CVE-2013-20009

Orta

Təsvir

Linksys WAG200G versiya 1.01.06 daxil olmaqla, autentifikasiya olunmuş hücumçulara setup.cgi faylındakı policy_name parametri vasitəsilə skriptlərin yerləşdirilməsinə imkan verən saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Hücumçular AccessRes.htm səhifəsindən zərərli siyasət adı yaddaşa verə bilərlər və bu ad administratorlar Status > Wireless səhifəsinə baxdıqda onların brauzerlərində icra olunur.

CiddilikOrta

CVSS4.8

İstismar ehtimalı—

MəhsulWAG200G

Dərc28 okt 2026

İlk görülmə28 okt 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Linksys WAG200G	v ≤ 1.01.06	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.