4.8
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A cross-site scripting vulnerability exists in Aterm. Arbitrary scripts may be executed in the web browser of a user accessing the web management interface via adjacent network.
Засегнати продукти
- NEC Platforms, Ltd. Aterm WX1800HP: Before Ver. 3.2.2
- NEC Platforms, Ltd. Aterm WX5400HP: Before Ver. 2.1.0
- NEC Platforms, Ltd. Aterm WX7800T8: Before Ver. 1.5.1
- NEC Platforms, Ltd. Aterm WX11000T12: Before Ver. 1.4.0
- NEC Platforms, Ltd. Aterm WX3000HP2: Before Ver. 1.3.2
- NEC Platforms, Ltd. Aterm WX4200D5: Before Ver. 1.3.5
- NEC Platforms, Ltd. Aterm GX621A1: Before Ver. 3.2.2
- NEC Platforms, Ltd. Aterm SH621A1: Before Ver. 3.2.2
- NEC Platforms, Ltd. Aterm 19000T12BE: Before Ver. 1.1.0
Вид слабост
История
- 25 май 2026 Публикувано