CVE-2013-2679

MedioPublicado

Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el enrutador Cisco Linksys E4200 versiones de firmware 1.0.05 build 7, permiten a atacantes...

Publicado: 18 feb 2020
Actualizado: 6 ago 2024
Asignación de CNA: mitre
Evidencia observada: 18 ene 2013

CVSS primario

6,1/ 10Medio

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Estimación de probabilidad EPSS

19,6 %

Moderado · próximos 30 días

Percentil: 97,3 %
Fecha del modelo: 12 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el enrutador Cisco Linksys E4200 versiones de firmware 1.0.05 build 7, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro (1) log_type, (2) ping_ip, (3) ping_size, (4 ) submit_type, o (5) traceroute_ip en el archivo apply.cgi o parámetro (6) new_workgroup o (7) submit_button en el archivo storage/apply.cgi.

Fuentes

Linksys WRT54GL Firmware 4.30.15 build 2 - Multiple VulnerabilitiesExploit
m-1-k-3 · hardware · 18 ene 2013
Cisco Linksys E4200 - Multiple VulnerabilitiesExploit
sqlhacker · hardware · 7 may 2013
Cisco Linksys E4200 - '/apply.cgi' Multiple Cross-Site Scripting Vulnerabilities

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.