CVE-2023-20150 in Small Business RV016
Sumário
de VulDB • 29/07/2026
Múltiplas vulnerabilidades na interface de gerenciamento baseada em web dos roteadores Cisco Small Business RV016, RV042, RV042G, RV082, RV320 e RV325 podem permitir que um atacante remoto não autenticado realize ataques cross-site scripting (XSS) contra usuários da interface. Essas vulnerabilidades devem-se à validação insuficiente de entrada pela interface de gerenciamento baseada em web. Um atacante poderia explorar essas vulnerabilidades enviando solicitações HTTP manipuladas a um dispositivo afetado e, em seguida, persuadindo um usuário a visitar páginas específicas que contenham payloads maliciosos. Uma exploração bem-sucedida poderia permitir ao atacante executar código de script arbitrário no contexto da interface afetada ou acessar informações sensíveis baseadas no navegador. A Cisco não lançou atualizações de software para corrigir essas vulnerabilidades.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.