Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-36283

Опубликовано: 24 мар. 2021
Источник: nvd
CVSS3: 9.6
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

HID OMNIKEY 5427 and OMNIKEY 5127 readers are vulnerable to CSRF when using the EEM driver (Ethernet Emulation Mode). By persuading an authenticated user to visit a malicious Web site, a remote attacker could send a malformed HTTP request to upload a configuration file to the device. An attacker could exploit this vulnerability to perform cross-site scripting attacks, Web cache poisoning, and other malicious activities.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:hidglobal:omnikey_5427_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:hidglobal:omnikey_5427:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:hidglobal:omnikey_5127_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:hidglobal:omnikey_5127:-:*:*:*:*:*:*:*

EPSS

Процентиль: 44%
0.00214
Низкий

9.6 Critical

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

github логотип

GHSA-3f7c-f4gm-hmv7

github
больше 3 лет назад

HID OMNIKEY 5427 and OMNIKEY 5127 readers are vulnerable to CSRF when using the EEM driver (Ethernet Emulation Mode). By persuading an authenticated user to visit a malicious Web site, a remote attacker could send a malformed HTTP request to upload a configuration file to the device. An attacker could exploit this vulnerability to perform cross-site scripting attacks, Web cache poisoning, and other malicious activities.

fstec логотип

BDU:2021-01829

CVSS3: 8.8
fstec
больше 5 лет назад

Уязвимость драйвера EEM (Ethernet Emulation Mode) микропрограммного обеспечения устройств для считывания смарт-карт серии OMNIKEY 5427 и серии OMNIKEY 5127, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 44%
0.00214
Низкий

9.6 Critical

CVSS3

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352