CVE-2012-3047

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2012-3047
Cross-site scripting (XSS) vulnerability in the web-wizard setup page on Cisco Scientific Atlanta D20 and D30 cable modems allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

4.3 /10

CVSS v2.0 : MEDIUM

V2 Legend

Vector : AV:N/AC:M/Au:N/C:N/I:P/A:N

Exploitability : 8.6 / Impact : 2.9

Access Vector NETWORK

Access Complexity MEDIUM

Authentication NONE

Confidentiality Impact NONE

Integrity Impact PARTIAL

Availability Impact NONE

References
Link Resource
http://tools.cisco.com/security/center/viewAlert.x?alertId=26036 Vendor Advisory
Configurations

Configuration 1 (hide)

OR cpe:2.3:h:cisco:scientific_atlanta_dpc\/epc_3208:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpc\/epc2100:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpc\/epc2202:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpc\/epc2203:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpc\/epc2325:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpc\/epc2425:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpc\/epc2434:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpc\/epc2505:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpc\/epc3010:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpc\/epc3212:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpc2420:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpc3000\/epc3000:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpc3008\/epc3008:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpc3825:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpc3925:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpq\/epq2160:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpq2202:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpq2425:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpq3212:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpq3925:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpr362:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpw700:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpw730:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpw939:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpw941:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpx\/epx2100:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpx\/epx2203:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpx\/epx2203c:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpx100\/120:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpx110:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpx130:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpx213:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_dpx2213:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_epc2420:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_epc3825:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_epc3925:-:*:*:*:*:*:*:*
cpe:2.3:h:cisco:scientific_atlanta_wag310g:-:*:*:*:*:*:*:*
History

No history.

Information

Published : 2013-12-10 19:55

Updated : 2024-02-04 18:16

NVD link : CVE-2012-3047

Mitre link : CVE-2012-3047

CVE.ORG link : CVE-2012-3047

JSON object : View

Products Affected

cisco

  • scientific_atlanta_dpc3925
  • scientific_atlanta_dpx100\/120
  • scientific_atlanta_dpc3825
  • scientific_atlanta_dpw730
  • scientific_atlanta_dpc2420
  • scientific_atlanta_dpq2425
  • scientific_atlanta_dpx130
  • scientific_atlanta_dpx2213
  • scientific_atlanta_dpx\/epx2203
  • scientific_atlanta_dpx110
  • scientific_atlanta_dpc\/epc2202
  • scientific_atlanta_dpq3212
  • scientific_atlanta_dpx213
  • scientific_atlanta_epc3925
  • scientific_atlanta_dpc\/epc2203
  • scientific_atlanta_dpc\/epc2425
  • scientific_atlanta_dpc3008\/epc3008
  • scientific_atlanta_wag310g
  • scientific_atlanta_dpc\/epc2434
  • scientific_atlanta_dpx\/epx2203c
  • scientific_atlanta_dpc\/epc2325
  • scientific_atlanta_dpq2202
  • scientific_atlanta_dpc\/epc2100
  • scientific_atlanta_dpc\/epc2505
  • scientific_atlanta_dpq3925
  • scientific_atlanta_epc3825
  • scientific_atlanta_dpc\/epc_3208
  • scientific_atlanta_dpc\/epc3212
  • scientific_atlanta_dpw700
  • scientific_atlanta_dpc3000\/epc3000
  • scientific_atlanta_dpw941
  • scientific_atlanta_epc2420
  • scientific_atlanta_dpw939
  • scientific_atlanta_dpc\/epc3010
  • scientific_atlanta_dpx\/epx2100
  • scientific_atlanta_dpr362
  • scientific_atlanta_dpq\/epq2160
CWE
CWE-79

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')