CVE-2015-3970

Опубликовано: 28 окт. 2015

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Multiple cross-site scripting (XSS) vulnerabilities in the web interface on Janitza UMG 508, 509, 511, 604, and 605 devices allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-15-265-03
Patch
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-15-265-03
Patch
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:h:janitza:umg_508:-:*:*:*:*:*:*:*

cpe:2.3:h:janitza:umg_509:-:*:*:*:*:*:*:*

cpe:2.3:h:janitza:umg_511:-:*:*:*:*:*:*:*

cpe:2.3:h:janitza:umg_604:-:*:*:*:*:*:*:*

cpe:2.3:h:janitza:umg_605:-:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00888

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-mvjq-p76q-jjvw

github

больше 3 лет назад

BDU:2015-11971

fstec

больше 10 лет назад

Уязвимость микропрограммного обеспечения систем контроля состояния цепей электропитания Janitza UMG 508, 509, 511, 604, 605, позволяющая нарушителю внедрить произвольный веб или HTML-код