Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-19926

Опубликовано: 06 дек. 2018
Источник: nvd
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

Zenitel Norway IP-StationWeb before 4.2.3.9 allows reflected XSS via the goform/ PATH_INFO.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:zenitel:ip-stationweb_firmware:*:*:*:*:*:*:*:*
Версия до 4.2.3.9 (исключая)
cpe:2.3:h:zenitel:ip-stationweb:-:*:*:*:*:*:*:*

EPSS

Процентиль: 37%
0.00161
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 6.1
github
больше 3 лет назад

Zenitel Norway IP-StationWeb before 4.2.3.9 allows reflected XSS via the goform/ PATH_INFO.

EPSS

Процентиль: 37%
0.00161
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79