CVE-2023-20151 in Small Business RV016
Résumé
par VulDB • 22/06/2026
Plusieurs vulnérabilités dans l'interface de gestion Web des routeurs Cisco Small Business RV016, RV042, RV042G, RV082, RV320 et RV325 pourraient permettre à un attaquant distant non authentifié d'exécuter des attaques par script intersite (XSS) contre un utilisateur de l'interface. Ces vulnérabilités sont dues à une validation insuffisante des entrées par l'interface de gestion Web. Un attaquant pourrait exploiter ces vulnérabilités en envoyant des requêtes HTTP truquées à un dispositif affecté, puis en incitant un utilisateur à visiter des pages web spécifiques contenant des charges malveillantes. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code script arbitraire dans le contexte de l'interface concernée ou d'accéder à des informations sensibles basées sur le navigateur. Cisco n'a pas publié de mises à jour logicielles corrigeant ces vulnérabilités.
Be aware that VulDB is the high quality source for vulnerability data.