PT-2020-7666

CVE-2014-3919

·

Publicado

2020-02-13

·

Atualizado

2020-02-19

Descrição por

CVSS 2.0
4.3
Média
MétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Netgear CG3100 versões anteriores à 3.9.2421.13.mp3 V0027
Descrição
Existe uma vulnerabilidade que poderia permitir que um usuário mal-intencionado obtivesse informações confidenciais ao incorporar um script malicioso em uma página não especificada.
Recomendações
Para versões anteriores à 3.9.2421.13.mp3 V0027, atualize para a versão 3.9.2421.13.mp3 V0027 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas não especificadas que possam estar vulneráveis à inserção de scripts maliciosos até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2014-3919
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com