CVE-2018-11581

Опубликовано: 01 июн. 2018

Источник: nvd

CVSS3: 4.8

CVSS2: 3.5

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability on Brother HL series printers allows remote attackers to inject arbitrary web script or HTML via the url parameter to etc/loginerror.html.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:brother:hl-l2340d_firmware:*:*:*:*:*:*:*:*

Версия до 1.16 (исключая)

cpe:2.3:h:brother:hl-l2340d:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:brother:hl-l2380dw_firmware:*:*:*:*:*:*:*:*

Версия до 1.16 (исключая)

cpe:2.3:h:brother:hl-l2380dw:-:*:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.0028

Низкий

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-w8j8-5xfx-m586