CVE-2019-18233

Опубликовано: 17 мар. 2021

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

In Advantech Spectre RT Industrial Routers ERT351 5.1.3 and prior, the affected product does not neutralize special characters in the error response, allowing attackers to use a reflected XSS attack.

Ссылки

https://ep.advantech-bb.cz/support/router-models/download/511/sa-2021-01-fw-5.1.3-and-older-en.pdf
Vendor Advisory
https://us-cert.cisa.gov/ics/advisories/icsa-21-054-03
Third Party Advisory
US Government Resource
https://ep.advantech-bb.cz/support/router-models/download/511/sa-2021-01-fw-5.1.3-and-older-en.pdf
Vendor Advisory
https://us-cert.cisa.gov/ics/advisories/icsa-21-054-03
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:advantech:spectre_rt_ert351_firmware:*:*:*:*:*:*:*:*

Версия до 5.1.3 (включая)

cpe:2.3:h:advantech:spectre_rt_ert351:-:*:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.00275

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-rh8p-gfqq-w9cm

github

больше 3 лет назад

In Advantech Spectre RT Industrial Routers ERT351 5.1.3 and prior, the affected product does not neutralize special characters in the error response, allowing attackers to use a reflected XSS attack.

BDU:2021-00845

CVSS3: 7.5

fstec

почти 7 лет назад

Уязвимость микропрограммного обеспечения сетевого маршрутизатора Advantech BB-ERT351, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки