自己報告されたバージョンによると、Cisco Small Business RV Series Router Firmware は、ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、Web ベースの管理コンソールのクロスサイトスクリプト (XSS) の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザ セッションで任意のスクリプト コードを実行する可能性があります。

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Small Business RV042 および RV042G ルーターの XSS (cisco-sa-sa-rv-routers-xss-K7Z5U6q3)

medium Nessus プラグイン ID 138327

変更ログが見つかりません