CVE-2020-13260
Una vulnerabilidad en la interfaz de administración basada en web de RAD SecFlow-1v versiones hasta el 21-05-2020, podría permitir a un atacante autenticado...
- Publicado
- 17 sept 2020
- Actualizado
- 4 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 14 sept 2020
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NBajo · próximos 30 días
- Percentil
- 79,4 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Una vulnerabilidad en la interfaz de administración basada en web de RAD SecFlow-1v versiones hasta el 21-05-2020, podría permitir a un atacante autenticado cargar un archivo JavaScript, con una carga útil de XSS almacenado, que permanecerá almacenado en el sistema como un archivo OVPN en Configuration-Services-Security-OpenVPN-Config o como archivo de clave estática en Claves de Configuration-Services-Security-OpenVPN-Static. Esta carga útil será ejecutada cada vez que un usuario abra una página web afectada. Esto podría ser explotado en conjunto con CVE-2020-13259
Fuentes
1Jonatan Schor · hardware · 14 sept 2020
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.