CVE-2020-12256 in rConfiginformação

Sumário

de VulDB • 24/06/2026

O rConfig 3.9.4 é vulnerável a XSS refletido (Reflected Cross-Site Scripting). O arquivo devicemgmnt.php valida incorretamente a entrada do usuário. Um atacante pode explorar isso criando JavaScript arbitrário no parâmetro GET deviceId para o devicemgmnt.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

26/04/2020

Moderação

aceite

Entrada

VDB-155393

CPE

pronto

EPSS

0.95752

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-12256
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-12256
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-12256/

◂ VoltarVisão GeralPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!