Описание
A Cross-Site Scripting (XSS) vulnerability exists in the 1st Gen. Pelco Sarix Enhanced Camera and Spectra Enhanced PTZ Camera which a remote attacker can execute arbitrary HTML and script code in a user’s browser session.
Уязвимые конфигурации
Конфигурация 1Версия от 2.11 (включая)
Одновременно
cpe:2.3:o:schneider-electric:d6220_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:d6220:-:*:*:*:*:*:*:*
Конфигурация 2Версия от 2.11 (включая)
Одновременно
cpe:2.3:o:schneider-electric:d6220l_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:d6220l:-:*:*:*:*:*:*:*
Конфигурация 3Версия от 2.11 (включая)
Одновременно
cpe:2.3:o:schneider-electric:d6230_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:d6230:-:*:*:*:*:*:*:*
Конфигурация 4Версия от 2.11 (включая)
Одновременно
cpe:2.3:o:schneider-electric:d6230l_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:d6230l:-:*:*:*:*:*:*:*
Конфигурация 5Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imes19-1i_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imes19-1i:-:*:*:*:*:*:*:*
Конфигурация 6Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imes19-1s_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imes19-1s:-:*:*:*:*:*:*:*
Конфигурация 7Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imes19-1p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imes19-1p:-:*:*:*:*:*:*:*
Конфигурация 8Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime119-1i_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime119-1i:-:*:*:*:*:*:*:*
Конфигурация 9Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime119-1s_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime119-1s:-:*:*:*:*:*:*:*
Конфигурация 10Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime119-1p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime119-1p:-:*:*:*:*:*:*:*
Конфигурация 11Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime219-1i_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime219-1i:-:*:*:*:*:*:*:*
Конфигурация 12Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime219-1s_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime219-1s:-:*:*:*:*:*:*:*
Конфигурация 13Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime219-1p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime219-1p:-:*:*:*:*:*:*:*
Конфигурация 14Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime319-1i_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime319-1i:-:*:*:*:*:*:*:*
Конфигурация 15Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime319-1s_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime319-1s:-:*:*:*:*:*:*:*
Конфигурация 16Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime319-1p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime319-1p:-:*:*:*:*:*:*:*
Конфигурация 17Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime319-b1i_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime319-b1i:-:*:*:*:*:*:*:*
Конфигурация 18Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime319-b1s_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime319-b1s:-:*:*:*:*:*:*:*
Конфигурация 19Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime319-b1p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime319-b1p:-:*:*:*:*:*:*:*
Конфигурация 20Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime3122-1i_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime3122-1i:-:*:*:*:*:*:*:*
Конфигурация 21Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime3122-b1i_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime3122-b1i:-:*:*:*:*:*:*:*
Конфигурация 22Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime3122-1s_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime3122-1s:-:*:*:*:*:*:*:*
Конфигурация 23Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime3122-b1s_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime3122-b1s:-:*:*:*:*:*:*:*
Конфигурация 24Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime3122-1p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime3122-1p:-:*:*:*:*:*:*:*
Конфигурация 25Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime3122-b1p_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime3122-b1p:-:*:*:*:*:*:*:*
Конфигурация 26Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imes19-1ei_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imes19-1ei:-:*:*:*:*:*:*:*
Конфигурация 27Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imes19-1es_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imes19-1es:-:*:*:*:*:*:*:*
Конфигурация 28Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imes19-1ep_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imes19-1ep:-:*:*:*:*:*:*:*
Конфигурация 29Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime119-1ei_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime119-1ei:-:*:*:*:*:*:*:*
Конфигурация 30Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime119-1es_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime119-1es:-:*:*:*:*:*:*:*
Конфигурация 31Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime119-1ep_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime119-1ep:-:*:*:*:*:*:*:*
Конфигурация 32Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime219-1ei_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime219-1ei:-:*:*:*:*:*:*:*
Конфигурация 33Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime219-1es_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime219-1es:-:*:*:*:*:*:*:*
Конфигурация 34Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime219-1ep_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime219-1ep:-:*:*:*:*:*:*:*
Конфигурация 35Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime319-1ei_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime319-1ei:-:*:*:*:*:*:*:*
Конфигурация 36Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime319-1es_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime319-1es:-:*:*:*:*:*:*:*
Конфигурация 37Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime319-1ep_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime319-1ep:-:*:*:*:*:*:*:*
Конфигурация 38Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime3122-1ei_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime3122-1ei:-:*:*:*:*:*:*:*
Конфигурация 39Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime3122-1es_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime3122-1es:-:*:*:*:*:*:*:*
Конфигурация 40Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime3122-1ep_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime3122-1ep:-:*:*:*:*:*:*:*
Конфигурация 41Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imes19-1vi_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imes19-1vi:-:*:*:*:*:*:*:*
Конфигурация 42Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imes19-1vs_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imes19-1vs:-:*:*:*:*:*:*:*
Конфигурация 43Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:imes19-1vp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:imes19-1vp:-:*:*:*:*:*:*:*
Конфигурация 44Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime119-1vi_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime119-1vi:-:*:*:*:*:*:*:*
Конфигурация 45Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime119-1vs_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime119-1vs:-:*:*:*:*:*:*:*
Конфигурация 46Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime119-1vp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime119-1vp:-:*:*:*:*:*:*:*
Конфигурация 47Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime219-1vi_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime219-1vi:-:*:*:*:*:*:*:*
Конфигурация 48Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime219-1vs_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime219-1vs:-:*:*:*:*:*:*:*
Конфигурация 49Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime219-1vp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime219-1vp:-:*:*:*:*:*:*:*
Конфигурация 50Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime319-1vi_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime319-1vi:-:*:*:*:*:*:*:*
Конфигурация 51Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime319-1vs_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime319-1vs:-:*:*:*:*:*:*:*
Конфигурация 52Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime319-1vp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime319-1vp:-:*:*:*:*:*:*:*
Конфигурация 53Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime3122-1vi_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime3122-1vi:-:*:*:*:*:*:*:*
Конфигурация 54Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime3122-1vs_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime3122-1vs:-:*:*:*:*:*:*:*
Конфигурация 55Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ime3122-1vp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ime3122-1vp:-:*:*:*:*:*:*:*
Конфигурация 56Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ixes1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ixes1:-:*:*:*:*:*:*:*
Конфигурация 57Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ixe11_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ixe11:-:*:*:*:*:*:*:*
Конфигурация 58Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ixe21_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ixe21:-:*:*:*:*:*:*:*
Конфигурация 59Версия до 2.2.3.0 (исключая)
Одновременно
cpe:2.3:o:schneider-electric:ixe31_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:schneider-electric:ixe31:-:*:*:*:*:*:*:*
EPSS
Процентиль: 45%
0.00227
Низкий
5.4 Medium
CVSS3
3.5 Low
CVSS2
Дефекты
CWE-79
Связанные уязвимости
github
больше 3 лет назад
A Cross-Site Scripting (XSS) vulnerability exists in the 1st Gen. Pelco Sarix Enhanced Camera and Spectra Enhanced PTZ Camera which a remote attacker can execute arbitrary HTML and script code in a user?s browser session.
CVSS3: 8.8
fstec
почти 7 лет назад
Уязвимость WEB-интерфейса микропрограммного обеспечения камер серии Pelco Sarix Enhanced и Spectra Enhanced, позволяющая нарушителю выполнить произвольный JavaScript-код в браузере пользователя
EPSS
Процентиль: 45%
0.00227
Низкий
5.4 Medium
CVSS3
3.5 Low
CVSS2
Дефекты
CWE-79