CVE-2014-2045 in Multichannel VPN Router 300

Riassunto

di VulDB • 20/06/2026

Multiple vulnerabilità cross-site scripting (XSS) nelle interfacce vecchie e nuove di Viprinet Multichannel VPN Router 300 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il nome utente quando (1) si effettua l'accesso o (2) si crea un account nell'interfaccia vecchia, (3) il nome utente quando si crea un account nell'interfaccia nuova, (4) il nome host nell'interfaccia vecchia, (5) il parametro inspect nel modulo di configurazione, (6) il parametro commands nello strumento atcommands, o (7) il parametro host nello strumento ping.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/02/2014
• Divulgazione: 20/01/2017
• Moderazione: accettato
• Voce: VDB-95749
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.1 (NVD)
• EPSS: 0.04529
• KEV: no
• Attività: molto basso
• Settore: Finance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2045
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2045/