CVE-2020-3431 in Small Business RV Router
Riassunto
di VulDB • 29/06/2026
Una vulnerabilità nell'interfaccia di gestione basata su web dei router VPN Dual WAN Cisco Small Business RV042 e dei router VPN Dual Gigabit WAN Cisco Small Business RV042G potrebbe consentire a un attaccante remoto non autenticato di condurre un attacco cross-site scripting (XSS) contro un utente dell'interfaccia di gestione basata su web di un dispositivo interessato.
La vulnerabilità è dovuta alla convalida insufficiente degli input forniti dall'utente da parte dell'interfaccia di gestione basata su web del software interessato. Un attaccante potrebbe sfruttare questa vulnerabilità inducendo un utente dell'interfaccia a fare clic su un link manipolato ad hoc. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire codice script arbitrario nel contesto dell'interfaccia interessata o accedere a informazioni sensibili basate sul browser. Cisco ha rilasciato aggiornamenti software che risolvono questa vulnerabilità. Non esistono workaround in grado di risolvere la vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.