CVE-2020-3431 in Small Business RV Router
Sumário
de VulDB • 29/06/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web dos roteadores VPN Dual WAN Cisco Small Business RV042 e dos roteadores VPN Dual Gigabit WAN Cisco Small Business RV042G poderia permitir que um atacante remoto não autenticado realizasse um ataque cross-site scripting (XSS) contra um usuário da interface de gerenciamento baseada em web de um dispositivo afetado.
A vulnerabilidade deve-se à validação insuficiente das entradas fornecidas pelo usuário pela interface de gerenciamento baseada em web do software afetado. Um atacante poderia explorar essa vulnerabilidade persuadindo um usuário da interface a clicar em um link elaborado ad hoc. Uma exploração bem-sucedida poderia permitir que o atacante executasse código de script arbitrário no contexto da interface afetada ou acessasse informações sensíveis baseadas no navegador.
A Cisco lançou atualizações de software que corrigem essa vulnerabilidade. Não existem soluções alternativas (workarounds) para esta vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.