CVE-2020-12259
CVE-2020-12259
Vexday Risk Score
40Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 94.8%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
18 may 2020Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
rConfig 3.9.4 is vulnerable to reflected XSS. The configDevice.php file improperly validates user input. An attacker can exploit this vulnerability by crafting arbitrary JavaScript in the rid GET parameter of devicemgmnt.php.
Productos afectados
n/a · n/a¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →