Към съдържанието
Търсене

CVE-2021-34590: Bender / ebee CC612, XSS

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In Bender/ebee Charge Controllers in multiple versions are prone to Cross-site Scripting. An authenticated attacker could write HTML Code into configuration values. These values are not properly escaped when displayed.

    Засегнати продукти

    • Bender / ebee CC612: 5.11.x преди 5.11.2; 5.12.x преди 5.12.5; 5.13.x преди 5.13.2; 5.20.x преди 5.20.2
    • Bender / ebee CC613: 5.11.x преди 5.11.2; 5.12.x преди 5.12.5; 5.13.x преди 5.13.2; 5.20.x преди 5.20.2
    • Bender / ebee ICC15xx: 5.11.x преди 5.11.2; 5.12.x преди 5.12.5; 5.13.x преди 5.13.2; 5.20.x преди 5.20.2
    • Bender / ebee ICC16xx: 5.11.x преди 5.11.2; 5.12.x преди 5.12.5; 5.13.x преди 5.13.2; 5.20.x преди 5.20.2

    Вид слабост

    История

    • 27 април 2022 Публикувано

    Други уязвимости в Bender / ebee CC612

    Първоизточници

    CVE-2021-34590: Bender / ebee CC612, XSS | freedomonline.bg