CVE-2018-7355

Опубликовано: 26 сент. 2018

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

All versions up to V1.0.0B05 of ZTE MF65 and all versions up to V1.0.0B02 of ZTE MF65M1 are impacted by cross-site scripting vulnerability. Due to improper neutralization of input during web page generation, an attacker could exploit this vulnerability to conduct reflected XSS or HTML injection attacks on the devices.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:zte:mf65_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0b05 (включая)

cpe:2.3:h:zte:mf65:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:zte:mf65m1_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.0b02 (включая)

cpe:2.3:h:zte:mf65m1:-:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.00957

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-vqqj-fmwh-x69q