PT-2020-7666 · NetGear · Netgear Cg3100
Publicado
2020-02-13
·
Atualizado
2020-02-19
·
CVE-2014-3919
CVSS v2.0
4.3
Média
| Vetor | AV:N/AC:M/Au:N/C:N/I:P/A:N |
Nome do software vulnerável e versões afetadas
Netgear CG3100 versões anteriores à 3.9.2421.13.mp3 V0027
Descrição
Existe uma vulnerabilidade que poderia permitir que um usuário mal-intencionado obtivesse informações confidenciais ao incorporar um script malicioso em uma página não especificada.
Recomendações
Para versões anteriores à 3.9.2421.13.mp3 V0027, atualize para a versão 3.9.2421.13.mp3 V0027 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas não especificadas que possam estar vulneráveis à inserção de scripts maliciosos até que um patch esteja disponível.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netgear Cg3100