根據自我報告的版本，Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器受到多個弱點影響：

  - Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器的 Web 型管理介面中有多個弱點，未經驗證的遠端攻擊者可藉此對介面使用者發動跨網站指令碼 (XSS) 攻擊。引致這些弱點的原因是，Web 型管理介面對使用者提供的輸入驗證不足。攻擊者可將特製的 HTTP 要求傳送至受影響的裝置，然後誘騙使用者造訪包含惡意承載的特定網頁，藉此利用這些弱點。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。Cisco 尚未發佈可解決這些弱點的軟體更新。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

偵測

Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器 XSS 弱點 (cisco-sa-rv-stored-xss-vqz7gC8W)

medium Nessus Plugin ID 173978

版本 1.0