5.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Multiple W&T Products of the ComServer Series are prone to an XSS attack. An authenticated remote Attacker can execute arbitrary web scripts or HTML via a crafted payload injected into the title of the configuration webpage
Засегнати продукти
- Wiesemann & Theis Com-Server LC: 1.0 преди 1.48
- Wiesemann & Theis Com-Server PoE 3 x Isolated: 1.0 преди 1.48
- Wiesemann & Theis Com-Server 20mA: 1.0 преди 1.48
- Wiesemann & Theis Com-Server ++: 1.0 преди 1.48
- Wiesemann & Theis AT-Modem-Emulator: 1.0 преди 1.48
- Wiesemann & Theis Com-Server UL: 1.0 преди 1.48
- Wiesemann & Theis Com-Server Highspeed 100BaseFX: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed 100BaseLX: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed Office 1 Port: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed Office 4 Port: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed Industry: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed OEM: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed Compact: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed Isolated: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed 19" 1Port: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed 19" 4Port: 1.0 преди 1.76
- Wiesemann & Theis Com-Server Highspeed PoE: 1.0 преди 1.76
Вид слабост
История
- 10 ноември 2022 Публикувано