Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-4727

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Cross-site scripting (XSS) -kwetsbaarheid op de DHCP-clientspagina in de TP-LINK N750 Wireless Dual Band Gigabit Router (TL-WDR4300) met firmware vóór 140916 stelt externe aanvallers in staat om willekeurig webscript of HTML via de hostnaam in een DHCP-verzoek te injecteren.

Origineel (Engels) tonen

Cross-site scripting (XSS) vulnerability in the DHCP clients page in the TP-LINK N750 Wireless Dual Band Gigabit Router (TL-WDR4300) with firmware before 140916 allows remote attackers to inject arbitrary web script or HTML via the hostname in a DHCP request.

Vendors

Tp-link

Affected products

Tl-wdr4300 Firmware Tl-wdr4300

References