CVE-2019-20486 in WNR1000V4

Tóm tắt

Bởi VulDB • 19/06/2026

Đã phát hiện một vấn đề trên các thiết bị NETGEAR WNR1000V4 phiên bản 1.1.0.54. Nhiều trang (setup.cgi và adv_index.htm) trong bảng điều khiển quản lý web dễ bị tấn công XSS lưu trữ (stored XSS), như được chứng minh qua việc cấu hình ngôn ngữ giao diện người dùng (UI language).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 02/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-150808
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00668
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20486
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20486/