exploitDog

CVE-2014-2925

Опубликовано: 22 апр. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Advanced_Wireless_Content.asp in ASUS RT-AC68U and other RT series routers with firmware before 3.0.0.4.374.5047 allows remote attackers to inject arbitrary web script or HTML via the current_page parameter to apply.cgi.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:t-mobile:tm-ac1900:3.0.0.4.376_3169:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:asus:rt-ac68u_firmware:*:*:*:*:*:*:*:*

Версия до 3.0.0.4.374_4983 (включая)

cpe:2.3:o:asus:rt-ac68u_firmware:3.0.0.4.374.4755:*:*:*:*:*:*:*

cpe:2.3:o:asus:rt-ac68u_firmware:3.0.0.4.374_4887:*:*:*:*:*:*:*

cpe:2.3:h:asus:rt-ac68u:-:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.0034

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-x5cm-jpm5-r4pf

github

больше 3 лет назад

Cross-site scripting (XSS) vulnerability in Advanced_Wireless_Content.asp in ASUS RT-AC68U and other RT series routers with firmware before 3.0.0.4.374.5047 allows remote attackers to inject arbitrary web script or HTML via the current_page parameter to apply.cgi.

EPSS

Процентиль: 56%

0.0034

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79