CVE-2015-7790

Опубликовано: 30 дек. 2015

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability on ASUS Japan WL-330NUL devices with firmware before 3.0.0.42 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Ссылки

http://jvn.jp/en/jp/JVN89965717/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2015-000195
Vendor Advisory
http://www.asus.com/jp/News/FX04LE8HN0qBoqFI
Vendor Advisory
http://jvn.jp/en/jp/JVN89965717/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2015-000195
Vendor Advisory
http://www.asus.com/jp/News/FX04LE8HN0qBoqFI
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:asus:wl-330nul_firmware:*:*:*:*:*:*:*:*

Версия до 3.0.0.41 (включая)

cpe:2.3:h:asus:wl-330nul:*:*:*:*:*:*:*:*

EPSS

Процентиль: 55%

0.00322

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-qmxc-qmv9-qp7p