FICHE CVE
CVE-2002-0238
Publiée le 2002-05-29 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les routeurs passerelles NetGear RT314 et RT311 sont concernés via leurs interfaces d'administration web. Un attaquant peut exécuter des scripts arbitraires dans le navigateur d'un autre utilisateur, permettant potentiellement de voler des cookies de session ou de rediriger l'utilisateur vers des sites malveillants. Cela peut être réalisé à distance et sans authentification, simplement en incitant un administrateur à cliquer sur un lien spécialement conçu.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Cross-site scripting vulnerability in web administration interface for NetGear RT314 and RT311 Gateway Routers allows remote attackers to execute arbitrary script on another client via a URL that contains the script.