GHSA-2g47-r68w-wq9w

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

Mitsubishi Electric SmartRTU devices allow XSS via the username parameter or PATH_INFO to login.php.

Ссылки

EPSS

Процентиль: 80%

0.01455

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2018-16061

Дефекты

CWE-79

Связанные уязвимости

CVE-2018-16061

CVSS3: 6.1

nvd

больше 4 лет назад

Mitsubishi Electric Europe B.V. SmartRTU devices allow XSS via the username parameter or PATH_INFO to login.php.

BDU:2023-00263

CVSS3: 6.1

fstec

больше 7 лет назад

Уязвимость микропрограммного обеспечеия удаленных терминалов Mitsubishi Electric SmartRTU, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 80%

0.01455

Низкий

6.1 Medium

CVSS3

CVE ID

CVE-2018-16061

Дефекты

CWE-79