CVE-2020-12256

rConfig 3.9.4 is vulnerable to reflected XSS. The devicemgmnt.php file improperly validates user input. An attacker can exploit this by crafting arbitrary JavaScript in the deviceId GET parameter to devicemgmnt.php.

rConfig 3.9.4 is vulnerable to reflected XSS. The devicemgmnt.php file improperly validates user input. An attacker can exploit this by crafting arbitrary JavaScript in the deviceId GET parameter to devicemgmnt.php.

rConfig versión 3.9.4, es vulnerable a un ataque de tipo XSS reflejado. El archivo devicemgmnt.php comprueba inapropiadamente una entrada de usuario. Un atacante puede explotar esto al crear JavaScript arbitrario en el parámetro GET deviceId en el archivo devicemgmnt.php.