CVE-2020-29021

Опубликовано: 08 фев. 2021

Источник: nvd

CVSS3: 3.5

CVSS3: 4.8

CVSS2: 3.5

EPSS Низкий

Описание

A vulnerability in web UI input field of GateManager allows authenticated attacker to enter script tags that could cause XSS. This issue affects: GateManager all versions prior to 9.3.

Ссылки

https://www.secomea.com/support/cybersecurity-advisory/
Vendor Advisory
https://www.secomea.com/support/cybersecurity-advisory/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:secomea:gatemanager_8250_firmware:*:*:*:*:*:*:*:*

Версия до 9.3 (исключая)

cpe:2.3:h:secomea:gatemanager_8250:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:secomea:gatemanager_4250_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:secomea:gatemanager_4250:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:secomea:gatemanager_4260_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:secomea:gatemanager_4260:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:secomea:gatemanager_9250_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:secomea:gatemanager_9250:-:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00356

Низкий

3.5 Low

CVSS3

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-20

CWE-79

Связанные уязвимости

GHSA-fjq4-gjv6-rcj2

github

больше 3 лет назад

A vulnerability in web UI input field of GateManager allows authenticated attacker to enter script tags that could cause XSS. This issue affects: GateManager all versions prior to 9.3.

EPSS

Процентиль: 57%

0.00356

Низкий

3.5 Low

CVSS3

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-20

CWE-79