CVE-2020-26923

Опубликовано: 09 окт. 2020

Источник: nvd

CVSS3: 4.3

CVSS3: 4.8

CVSS2: 3.5

EPSS Низкий

Описание

Certain NETGEAR devices are affected by stored XSS. This affects WC7500 before 6.5.5.24, WC7600 before 6.5.5.24, WC7600v2 before 6.5.5.24, and WC9500 before 6.5.5.24.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:wc7500_firmware:*:*:*:*:*:*:*:*

Версия до 6.5.5.24 (исключая)

cpe:2.3:h:netgear:wc7500:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:netgear:wc7600_firmware:*:*:*:*:*:*:*:*

Версия до 6.5.5.24 (исключая)

cpe:2.3:h:netgear:wc7600:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:netgear:wc7600v2_firmware:*:*:*:*:*:*:*:*

Версия до 6.5.5.24 (исключая)

cpe:2.3:h:netgear:wc7600v2:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:netgear:wc9500_firmware:*:*:*:*:*:*:*:*

Версия до 6.5.5.24 (исключая)

cpe:2.3:h:netgear:wc9500:-:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.00311

Низкий

4.3 Medium

CVSS3

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-6r42-2ccv-qrfw

github

больше 3 лет назад

Certain NETGEAR devices are affected by stored XSS. This affects WC7500 before 6.5.5.24, WC7600 before 6.5.5.24, WC7600v2 before 6.5.5.24, and WC9500 before 6.5.5.24.

BDU:2021-01972

CVSS3: 4.8

fstec

больше 5 лет назад

Уязвимость микропрограммного обеспечения беспроводных контроллеров NETGEAR WC7500, WC7600, WC7600v2 и WC9500, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

EPSS

Процентиль: 54%

0.00311

Низкий

4.3 Medium

CVSS3

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79