CVE-2021-27442

Опубликовано: 16 мая 2022

Источник: nvd

CVSS3: 9.4

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

The Weintek cMT product line is vulnerable to a cross-site scripting vulnerability, which could allow an unauthenticated remote attacker to inject malicious JavaScript code.

Ссылки

https://dl.weintek.com/public/Document/TEC/TEC21001E_cMT_EasyWeb_V1_Security_Issues.pdf
Mitigation
Vendor Advisory
https://www.cisa.gov/uscert/ics/advisories/icsa-21-082-01
Third Party Advisory
US Government Resource
https://dl.weintek.com/public/Document/TEC/TEC21001E_cMT_EasyWeb_V1_Security_Issues.pdf
Mitigation
Vendor Advisory
https://www.cisa.gov/uscert/ics/advisories/icsa-21-082-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:weintek:cmt-svr-100_firmware:*:*:*:*:*:*:*:*

Версия до 20210305 (исключая)

cpe:2.3:h:weintek:cmt-svr-100:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:weintek:cmt-svr-102_firmware:*:*:*:*:*:*:*:*

Версия до 20210305 (исключая)

cpe:2.3:h:weintek:cmt-svr-102:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:weintek:cmt-svr-200_firmware:*:*:*:*:*:*:*:*

Версия до 20210305 (исключая)

cpe:2.3:h:weintek:cmt-svr-200:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:weintek:cmt-svr-202_firmware:*:*:*:*:*:*:*:*

Версия до 20210305 (исключая)

cpe:2.3:h:weintek:cmt-svr-202:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:weintek:cmt-g01_firmware:*:*:*:*:*:*:*:*

Версия до 20210209 (исключая)

cpe:2.3:h:weintek:cmt-g01:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:weintek:cmt-g02_firmware:*:*:*:*:*:*:*:*

Версия до 20210209 (исключая)

cpe:2.3:h:weintek:cmt-g02:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:weintek:cmt-g03_firmware:*:*:*:*:*:*:*:*

Версия до 20210222 (исключая)

cpe:2.3:h:weintek:cmt-g03:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:weintek:cmt-g04_firmware:*:*:*:*:*:*:*:*

Версия до 20210222 (исключая)

cpe:2.3:h:weintek:cmt-g04:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:weintek:cmt3071_firmware:*:*:*:*:*:*:*:*

Версия до 20210218 (исключая)

cpe:2.3:h:weintek:cmt3071:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:weintek:cmt3072_firmware:*:*:*:*:*:*:*:*

Версия до 20210218 (исключая)

cpe:2.3:h:weintek:cmt3072:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:weintek:cmt3090_firmware:*:*:*:*:*:*:*:*

Версия до 20210218 (исключая)

cpe:2.3:h:weintek:cmt3090:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:weintek:cmt3103_firmware:*:*:*:*:*:*:*:*

Версия до 20210218 (исключая)

cpe:2.3:h:weintek:cmt3103:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:weintek:cmt3151_firmware:*:*:*:*:*:*:*:*

Версия до 20210218 (исключая)

cpe:2.3:h:weintek:cmt3151:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:weintek:cmt-hdm_firmware:*:*:*:*:*:*:*:*

Версия до 20210204 (исключая)

cpe:2.3:h:weintek:cmt-hdm:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:weintek:cmt-fhd_firmware:*:*:*:*:*:*:*:*

Версия до 20210208 (исключая)

cpe:2.3:h:weintek:cmt-fhd:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:weintek:cmt-ctrl01_firmware:*:*:*:*:*:*:*:*

Версия до 20210302 (исключая)

cpe:2.3:h:weintek:cmt-ctrl01:-:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00145

Низкий

9.4 Critical

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-39vj-8gx7-5cj5

CVSS3: 6.1

github

больше 3 лет назад

The Weintek cMT product line is vulnerable to a cross-site scripting vulnerability, which could allow an unauthenticated remote attacker to inject malicious JavaScript code.

EPSS

Процентиль: 35%

0.00145

Низкий

9.4 Critical

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79