Vulnerabilidad en el archivo cgi-bin/ViewPage.cgi en el parámetro user en los dispositivos Xirrus XR520, XR620, XR2436 y XH2-120 (CVE-2020-9022)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
17/02/2020
Última modificación:
19/02/2020
Descripción
Se detectó un problema en los dispositivos Xirrus XR520, XR620, XR2436 y XH2-120. El parámetro user del archivo cgi-bin/ViewPage.cgi permite un ataque de tipo XSS.
Impacto
Puntuación base 3.x
6.10
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:cambiumnetworks:xh2-120_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cambiumnetworks:xh2-120:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cambiumnetworks:xr2436_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cambiumnetworks:xr2436:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cambiumnetworks:xr520_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cambiumnetworks:xr520:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cambiumnetworks:xr620_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:cambiumnetworks:xr620:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



