CVE-2024-20362

Adatlap

CVE: CVE-2024-20362
EUVD: EUVD-2024-18077
GHSA: GHSA-cjq2-28pq-mq54
Eszköztípus: IT
Publikálva: 2024. 04. 03. 18:25
Frissítve: 2024. 11. 07. 20:16
Súlyosság: Közepes
Prioritás: Normál
CWE: CWE-80

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,1	Közepes	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

A vulnerability in the web-based management interface of Cisco Small Business RV016, RV042, RV042G, RV082, RV320, and RV325 Routers could allow an unauthenticated, remote attacker to conduct a cross-site scripting (XSS) attack against a user of the interface.

This vulnerability is due to insufficient input validation by the web-based management interface. An attacker could exploit this vulnerability by persuading a user to visit specific web pages that include malicious payloads. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information.

Érintett termékek

Cisco Small Business RV Series Router Firmware Cisco Verziók: 1.1.0.09; 1.1.1.19; 1.1.1.06; 1.2.1.14; 2.0.0.19-tm; 1.3.1.12; 1.3.1.10; 1.3.12.6-tm; 1.3.13.02-tm; 4.0.0.7; 4.0.2.08-tm; 4.0.3.03-tm; 4.0.4.02-tm; 4.2.2.08; 4.2.3.03; 4.2.3.06; 4.2.3.07; 4.2.3.09; 4.2.3.10; 4.2.3.14; 1.4.2.15; 1.4.2.17; 1.4.2.19; 1.4.2.2

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,49%
Automatizálhatóság: Nem
Technikai hatás: Részleges
Exploitok: The Cisco Product Security Incident Response Team (PSIRT) is not aware of any public announcements or malicious use of the vulnerability that is described in this advisory.

Javítás

Tájékozódjon a gyártói hivatkozásban.