Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hcrj-xj9q-m95q

Опубликовано: 17 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Cross-site scripting (XSS) vulnerability in the Diagnosis Ping feature in the administrative web interface on Moxa EDS-405A and EDS-408A switches with firmware before 3.6 allows remote attackers to inject arbitrary web script or HTML via an unspecified field.

Cross-site scripting (XSS) vulnerability in the Diagnosis Ping feature in the administrative web interface on Moxa EDS-405A and EDS-408A switches with firmware before 3.6 allows remote attackers to inject arbitrary web script or HTML via an unspecified field.

EPSS

Процентиль: 77%
0.01067
Низкий

Дефекты

CWE-79

Связанные уязвимости

nvd
больше 10 лет назад

Cross-site scripting (XSS) vulnerability in the Diagnosis Ping feature in the administrative web interface on Moxa EDS-405A and EDS-408A switches with firmware before 3.6 allows remote attackers to inject arbitrary web script or HTML via an unspecified field.

CVSS3: 4.3
fstec
больше 10 лет назад

Уязвимость функции Diagnosis Ping административного веб-интерфейса микропрограммного обеспечения Ethernet-коммутаторов серии Moxa EDS-405A и Moxa EDS-408A, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 77%
0.01067
Низкий

Дефекты

CWE-79