exploitDog

CVE-2017-17749

Опубликовано: 24 мар. 2018

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Bose SoundTouch devices allow XSS via crafted song data from a music service, as demonstrated by Pandora.

Ссылки

http://aryanitin.com/2017-01-01-CVE-2017-17749/
Exploit
Third Party Advisory
URL Repurposed
http://aryanitin.com/2017-01-01-CVE-2017-17749/
Exploit
Third Party Advisory
URL Repurposed

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:bose:soundtouch:-:*:*:*:*:android:*:*

cpe:2.3:a:bose:soundtouch:-:*:*:*:*:iphone_os:*:*

EPSS

Процентиль: 43%

0.00206

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-g6mx-c6fr-xwv7

CVSS3: 5.4

github

больше 3 лет назад

Bose SoundTouch devices allow XSS via crafted song data from a music service, as demonstrated by Pandora.

EPSS

Процентиль: 43%

0.00206

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79