Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q37h-x4w3-m9rw

Опубликовано: 18 сент. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

** UNSUPPPORTED WHEN ASSIGNED **

A potential attacker with or without (cookie theft) access to the device would be able to include malicious code (XSS) when uploading new device configuration that could affect the intended function of the device.

** UNSUPPPORTED WHEN ASSIGNED **

A potential attacker with or without (cookie theft) access to the device would be able to include malicious code (XSS) when uploading new device configuration that could affect the intended function of the device.

EPSS

Процентиль: 29%
0.00104
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.5
nvd
больше 2 лет назад

A potential attacker with or without (cookie theft) access to the device would be able to include malicious code (XSS) when uploading new device configuration that could affect the intended function of the device.

CVSS3: 6.5
fstec
больше 2 лет назад

Уязвимость веб-приложения управления модульного источника бесперебойного питания MODULYS GP (MOD3GP-SY-120K), позволяющая нарушителю выполнять атаки с использованием межсайтовых сценариев (XSS)

EPSS

Процентиль: 29%
0.00104
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-79