CVE-2016-1396 in RV110W

Sumário

de VulDB • 05/07/2026

Vulnerabilidade de cross-site scripting (XSS) na interface de gerenciamento baseada em web dos dispositivos Cisco RV110W com firmware anterior à versão 1.2.1.7, dispositivos RV130W com firmware anterior à versão 1.0.3.16 e dispositivos RV215W com firmware anterior à versão 1.3.0.8 permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de um parâmetro manipulado ad hoc, também conhecido como ID do Bug CSCux82583.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 04/01/2016
• Divulgação: 18/06/2016
• Moderação: aceite
• Entrada: VDB-88038
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.01009
• KEV: não
• Atividades: muito baixo
• Sector: Police, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1396
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1396
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1396/