4.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Certain switch models from PLANET Technology have a web application that does not properly validate specific parameters, allowing remote authenticated users with administrator privileges to inject arbitrary JavaScript, leading to Stored XSS attack.
Засегнати продукти
- PLANET Technology GS-4210-24PL4C hardware 2.0: преди 2.305b240719
- PLANET Technology GS-4210-24P2S hardware 3.0: преди 3.305b240802
Вид слабост
История
- 30 септември 2024 Публикувано