CVE-2019-17523

Опубликовано: 13 нояб. 2019

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

An XSS vulnerability on Technicolor TC7300 STFA.51.20 devices allows remote attackers to inject arbitrary web script via the FileName parameter to /FTPDiag.asp.

Ссылки

https://gitlab.com/luiss/cve_repo/blob/master/CVE-2019-17524/README.md
Exploit
Third Party Advisory
https://www.technicolor.com/news
Product
https://gitlab.com/luiss/cve_repo/blob/master/CVE-2019-17524/README.md
Exploit
Third Party Advisory
https://www.technicolor.com/news
Product

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:technicolor:tc7300.b0_firmware:stfa.51.20:*:*:*:*:*:*:*

cpe:2.3:h:technicolor:tc7300.b0:-:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00212

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-hc66-45h3-rxg5

github

больше 3 лет назад