PT-2020-9403
CVE-2019-13495
·
تاريخ النشر
2020-03-31
·
تاريخ التحديث
2020-04-01
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions:
Zyxel XGS2210-52HP version 4.50
Description:
The issue allows remote authenticated users to inject arbitrary web script via an
rpSys.html Name or Location field, due to multiple stored cross-site scripting (XSS) issues.Recommendations:
For Zyxel XGS2210-52HP version 4.50, consider disabling access to the
rpSys.html page until a patch is available, and restrict the use of the Name and Location fields to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾