CVE-2014-2045 in Multichannel VPN Router 300

摘要

由 VulDB • 2026-05-10

Viprinet Multichannel VPN Router 300 的“旧”和“新”接口中存在多个跨站脚本（XSS）漏洞，远程攻击者可以通过用户名（在旧接口中登录或创建账户时）、创建账户时的用户名（在新接口中）、旧接口中的主机名、配置模块中的 inspect 参数、atcommands 工具中的 commands 参数，或 ping 工具中的 host 参数，注入任意的 Web 脚本或 HTML。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2014-02-19
• 披露: 2017-01-20
• 管理: 已接受
• 条目: VDB-95749
• CPE: 准备好
• CWE: CWE-79 (已确认)
• 利用: 下载
• CVSS: 6.1 (NVD)
• EPSS: 0.04529
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Homeoffice, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2045
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2045/