根据自我报告的版本，Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器受到多个漏洞影响：

  - Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器的 Web 式管理界面存在多个漏洞，允许未经身份验证的远程攻击者针对界面用户发动跨站脚本 (XSS) 攻击。引致这些漏洞的原因是，Web 式管理界面未充分验证用户提供的输入。攻击者可以向受影响的设备发送构建的 HTTP 请求，然后诱骗用户访问包含恶意负载的特定网页，通过这种方来利用这些漏洞。若成功利用此漏洞，攻击者即可在受影响界面的环境中执行任意脚本代码，或访问敏感的浏览器信息。Cisco 尚未发布解决这些漏洞的软件更新。

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Small Business RV016、RV042、RV042G、RV082、RV320 和 RV325 路由器 XSS 漏洞 (cisco-sa-rv-stored-xss-vqz7gC8W)

medium Nessus 插件 ID 173978

版本 1.0