According to its self-reported version, Cisco Small Business RV016, RV042, RV042G,  RV082 , RV320, and RV325 Routers Cross-Site Scripting Vulnerabilities is affected by multiple vulnerabilities:

  - Multiple vulnerabilities in the web-based management interface of Cisco Small Business RV016, RV042, RV042G,     RV082, RV320, and RV325 Routers could allow an unauthenticated, remote attacker to conduct cross-site scripting     (XSS) attacks against a user of the interface. These vulnerabilities are due to insufficient input validation by     the web-based management interface. An attacker could exploit these vulnerabilities by sending crafted HTTP     requests to an affected device and then persuading a user to visit specific web pages that include malicious     payloads. A successful exploit could allow the attacker to execute arbitrary script code in the context of the     affected interface or access sensitive, browser-based information. Cisco has not released software updates that     address these vulnerabilities.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

自己報告されたバージョンによると、Cisco Small Business RV016、RV042、RV042G、RV082、RV320、および RV325Routers のクロスサイトスクリプティングの脆弱性は、複数の脆弱性の影響を受けます。

  - Cisco Small Business RV016、RV042、RV042G、RV082、RV320、および RV325 Routers の Web ベースの管理インターフェイスに複数の脆弱性があるため、認証されていないリモート攻撃者がインターフェイスのユーザーに対してクロスサイトスクリプティング (XSS) 攻撃を実行する可能性があります。これらの脆弱性は Web ベースの管理インターフェイスによる入力の検証が不十分であることが原因です。攻撃者はこれらの脆弱性を悪用し、細工された HTTP リクエストを影響を受けるデバイスに送信し、悪意のあるペイロードを含む特定の Web ページにユーザーを誘導する可能性があります。悪用に成功すると、攻撃者が影響を受けるインターフェースのコンテキストで任意のスクリプトコードを実行したり、ブラウザベースの秘密情報にアクセスしたりする可能性があります。Cisco は、これらの脆弱性に対処するソフトウェア更新をリリースしていません。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根据自我报告的版本，Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器受到多个漏洞影响：

  - Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器的 Web 式管理界面存在多个漏洞，允许未经身份验证的远程攻击者针对界面用户发动跨站脚本 (XSS) 攻击。引致这些漏洞的原因是，Web 式管理界面未充分验证用户提供的输入。攻击者可以向受影响的设备发送构建的 HTTP 请求，然后诱骗用户访问包含恶意负载的特定网页，通过这种方来利用这些漏洞。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。Cisco 尚未发布解决这些漏洞的软件更新。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根據自我報告的版本，Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器受到多個弱點影響：

  - Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器的 Web 型管理介面中有多個弱點，未經驗證的遠端攻擊者可藉此對介面使用者發動跨網站指令碼 (XSS) 攻擊。引致這些弱點的原因是，Web 型管理介面對使用者提供的輸入驗證不足。攻擊者可將特製的 HTTP 要求傳送至受影響的裝置，然後誘騙使用者造訪包含惡意承載的特定網頁，藉此利用這些弱點。若惡意利用得逞，攻擊者即可在受影響介面的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。Cisco 尚未發佈可解決這些弱點的軟體更新。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
173978	Cisco Small Business RV016, RV042, RV042G, RV082 , RV320, and RV325 Routers XSS Vulnerabilities (cisco-sa-rv-stored-xss-vqz7gC8W)	Nessus	CISCO	2023/4/6	2023/10/24	medium
173978	Cisco Small Business RV016、RV042、RV042G、RV082、RV320、および RV325 ルーター XSS の脆弱性 (cisco-sa-rv-stored-xss-vqz7gC8W)	Nessus	CISCO	2023/4/6	2023/10/24	medium
173978	Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器 XSS 漏洞 (cisco-sa-rv-stored-xss-vqz7gC8W)	Nessus	CISCO	2023/4/6	2023/10/24	medium
173978	Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器 XSS 弱點 (cisco-sa-rv-stored-xss-vqz7gC8W)	Nessus	CISCO	2023/4/6	2023/10/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium