Към съдържанието
Търсене

CVE-2021-20994: WAGO 0852-0303, XSS

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In multiple managed switches by WAGO in different versions an attacker may trick a legitimate user to click a link to inject possible malicious code into the Web-Based Management.

    Засегнати продукти

    • WAGO 0852-0303: unspecified до V1.2.3.S0
    • WAGO 0852-1305: unspecified до V1.1.7.S0
    • WAGO 0852-1505: unspecified до V1.1.6.S0
    • WAGO 0852-1305/000-001: unspecified до V1.0.4.S0
    • WAGO 0852-1505/000-001: unspecified до V1.0.4.S0

    Вид слабост

    История

    • 13 май 2021 Публикувано

    Други уязвимости в WAGO 0852-0303

    Първоизточници

    CVE-2021-20994: WAGO 0852-0303, XSS | freedomonline.bg