Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-27887

Опубликовано: 14 июн. 2021
Источник: nvd
CVSS3: 6.3
CVSS3: 5.4
CVSS2: 3.5
EPSS Низкий

Описание

Cross-site Scripting (XSS) vulnerability in the main dashboard of Ellipse APM versions allows an authenticated user or integrated application to inject malicious data into the application that can then be executed in a victim’s browser. This issue affects: Hitachi ABB Power Grids Ellipse APM 5.3 version 5.3.0.1 and prior versions; 5.2 version 5.2.0.3 and prior versions; 5.1 version 5.1.0.6 and prior versions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hitachiabb-powergrids:ellipse_asset_performance_management:*:*:*:*:*:*:*:*
Версия от 5.1.0.0 (включая) до 5.1.0.6 (включая)
cpe:2.3:a:hitachiabb-powergrids:ellipse_asset_performance_management:*:*:*:*:*:*:*:*
Версия от 5.2.0.0 (включая) до 5.2.0.3 (включая)
cpe:2.3:a:hitachiabb-powergrids:ellipse_asset_performance_management:*:*:*:*:*:*:*:*
Версия от 5.3.0.0 (включая) до 5.3.0.1 (включая)

EPSS

Процентиль: 50%
0.00274
Низкий

6.3 Medium

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-wrwg-x39f-9cmf

github
больше 3 лет назад

Cross-site Scripting (XSS) vulnerability in the main dashboard of Ellipse APM versions allows an authenticated user or integrated application to inject malicious data into the application that can then be executed in a victim’s browser. This issue affects: Hitachi ABB Power Grids Ellipse APM 5.3 version 5.3.0.1 and prior versions; 5.2 version 5.2.0.3 and prior versions; 5.1 version 5.1.0.6 and prior versions.

fstec логотип

BDU:2021-02328

CVSS3: 6.4
fstec
почти 5 лет назад

Уязвимость платформы для управления активами предприятия Ellipse APM, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществить межсайтовую сценарную атаку

EPSS

Процентиль: 50%
0.00274
Низкий

6.3 Medium

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79