CVE-2020-24104 in LV-WR07

요약

\~에 의해 VulDB • 2026. 08. 22.

PIX-Link Repeater/Router LV-WR07의 펌웨어 v28K.Router.20170904에서 발생하는 XSS 취약점은 공격자가 네트워크에 연결되어 있지 않더라도 자격 증명을 탈취할 수 있게 합니다. 이 공격 벡터는 wireless.htm SET2 매개변수로 시연된 조작된 ESSID입니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2020. 08. 13.
• 모더레이션: 수락
• 항목: VDB-160444
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 6.1 (NVD)
• EPSS: 0.00819
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24104
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24104/