CVE-2020-29027

Опубликовано: 16 фев. 2021

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Cross-site Scripting (XSS) vulnerability in GUI of Secomea SiteManager could allow an attacker to cause an XSS Attack. This issue affects: Secomea SiteManager all versions prior to 9.3.

Ссылки

https://www.secomea.com/support/cybersecurity-advisory/#3042
Vendor Advisory
https://www.secomea.com/support/cybersecurity-advisory/#3042
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:secomea:sitemanager_1129_firmware:*:*:*:*:*:*:*:*

Версия до 9.2c (исключая)

cpe:2.3:h:secomea:sitemanager_1129:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:secomea:sitemanager_1139_firmware:*:*:*:*:*:*:*:*

Версия до 9.2c (исключая)

cpe:2.3:h:secomea:sitemanager_1139:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:secomea:sitemanager_1149_firmware:*:*:*:*:*:*:*:*

Версия до 9.2c (исключая)

cpe:2.3:h:secomea:sitemanager_1149:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:secomea:sitemanager_3329_firmware:*:*:*:*:*:*:*:*

Версия до 9.2c (исключая)

cpe:2.3:h:secomea:sitemanager_3329:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:secomea:sitemanager_3339_firmware:*:*:*:*:*:*:*:*

Версия до 9.2c (исключая)

cpe:2.3:h:secomea:sitemanager_3339:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:secomea:sitemanager_3349_firmware:*:*:*:*:*:*:*:*

Версия до 9.2c (исключая)

cpe:2.3:h:secomea:sitemanager_3349:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:secomea:sitemanager_3529_firmware:*:*:*:*:*:*:*:*

Версия до 9.2c (исключая)

cpe:2.3:h:secomea:sitemanager_3529:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:secomea:sitemanager_3539_firmware:*:*:*:*:*:*:*:*

Версия до 9.2c (исключая)

cpe:2.3:h:secomea:sitemanager_3539:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:secomea:sitemanager_3549_firmware:*:*:*:*:*:*:*:*

Версия до 9.2c (исключая)

cpe:2.3:h:secomea:sitemanager_3549:-:*:*:*:*:*:*:*

EPSS

Процентиль: 50%

0.00272

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-24g3-3pph-m744

github

около 3 лет назад

Cross-site Scripting (XSS) vulnerability in GUI of Secomea SiteManager could allow an attacker to cause an XSS Attack. This issue affects: Secomea SiteManager all versions prior to 9.3.

EPSS

Процентиль: 50%

0.00272

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79