CVE-2018-16193

Опубликовано: 09 янв. 2019

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Cross-site scripting vulnerability in Aterm WF1200CR and Aterm WG1200CR (Aterm WF1200CR firmware Ver1.1.1 and earlier, Aterm WG1200CR firmware Ver1.0.1 and earlier) allows authenticated attackers to inject arbitrary web script or HTML via unspecified vectors.

Ссылки

https://jpn.nec.com/security-info/secinfo/nv18-021.html
Vendor Advisory
https://jvn.jp/en/jp/JVN87535892/index.html
Third Party Advisory
https://jpn.nec.com/security-info/secinfo/nv18-021.html
Vendor Advisory
https://jvn.jp/en/jp/JVN87535892/index.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:nec:aterm_wf1200cr_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.1 (включая)

cpe:2.3:h:nec:aterm_wf1200cr:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:nec:aterm_wg1200cr_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1 (включая)

cpe:2.3:h:nec:aterm_wg1200cr:-:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00288

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-hj7j-wp8f-6pq3