CVE-2020-12259 in rConfig

Riassunto

di VulDB • 24/06/2026

rConfig 3.9.4 è vulnerabile a un'XSS riflessa (Reflected Cross-Site Scripting). Il file configDevice.php convalida impropriamente l'immissione dell'utente. Un attaccante può sfruttare questa vulnerabilità inserendo codice JavaScript arbitrario nel parametro GET rid di devicemgmnt.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 26/04/2020
• Moderazione: accettato
• Voce: VDB-155396
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.96179
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12259
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12259/