CVE-2014-2968

Опубликовано: 24 июл. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the web interface on the Huawei E355 CH1E355SM modem with software 21.157.37.01.910 and Web UI 11.001.08.00.03 allows remote attackers to inject arbitrary web script or HTML via an SMS message.

Комментарий

Per: http://www.kb.cert.org/vuls/id/688812

"The following device configuration was reported to be vulnerable. Other versions may be affected: Hardware version: CH1E355SM Software version: 21.157.37.01.910 Web UI version: 11.001.08.00.03"

Ссылки

http://www.kb.cert.org/vuls/id/688812
Third Party Advisory
US Government Resource
http://www.kb.cert.org/vuls/id/688812
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:huawei:e355_web_ui:11.001.08.00.03:*:*:*:*:*:*:*

cpe:2.3:o:huawei:e355_firmware:21.157.37.01.910:*:*:*:*:*:*:*

cpe:2.3:h:huawei:e355:ch1e355sm:*:*:*:*:*:*:*

EPSS

Процентиль: 62%

0.00422

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-593c-xgp7-3qpp

github

больше 3 лет назад