Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-32005

Опубликовано: 10 мар. 2022
Источник: nvd
CVSS3: 6.5
CVSS3: 5.4
CVSS2: 3.5
EPSS Низкий

Описание

Cross-site Scripting (XSS) vulnerability in log view of Secomea SiteManager allows a logged in user to store javascript for later execution. This issue affects: Secomea SiteManager Version 9.6.621421014 and all prior versions.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:secomea:sitemanager_1129_firmware:*:*:*:*:*:*:*:*
Версия до 9.6.621421014 (исключая)
cpe:2.3:h:secomea:sitemanager_1129:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:secomea:sitemanager_1139_firmware:*:*:*:*:*:*:*:*
Версия до 9.6.621421014 (исключая)
cpe:2.3:h:secomea:sitemanager_1139:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:secomea:sitemanager_1149_firmware:*:*:*:*:*:*:*:*
Версия до 9.6.621421014 (исключая)
cpe:2.3:h:secomea:sitemanager_1149:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:secomea:sitemanager_3329_firmware:*:*:*:*:*:*:*:*
Версия до 9.6.621421014 (исключая)
cpe:2.3:h:secomea:sitemanager_3329:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:secomea:sitemanager_3339_firmware:*:*:*:*:*:*:*:*
Версия до 9.6.621421014 (исключая)
cpe:2.3:h:secomea:sitemanager_3339:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:secomea:sitemanager_3349_firmware:*:*:*:*:*:*:*:*
Версия до 9.6.621421014 (исключая)
cpe:2.3:h:secomea:sitemanager_3349:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:secomea:sitemanager_3529_firmware:*:*:*:*:*:*:*:*
Версия до 9.6.621421014 (исключая)
cpe:2.3:h:secomea:sitemanager_3529:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:secomea:sitemanager_3539_firmware:*:*:*:*:*:*:*:*
Версия до 9.6.621421014 (исключая)
cpe:2.3:h:secomea:sitemanager_3539:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:secomea:sitemanager_3549_firmware:*:*:*:*:*:*:*:*
Версия до 9.6.621421014 (исключая)
cpe:2.3:h:secomea:sitemanager_3549:-:*:*:*:*:*:*:*

EPSS

Процентиль: 73%
0.00777
Низкий

6.5 Medium

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79
CWE-79

Связанные уязвимости

github логотип

GHSA-3wx2-5m79-ph37

CVSS3: 5.4
github
почти 4 года назад

Cross-site Scripting (XSS) vulnerability in log view of Secomea SiteManager allows a logged in user to store javascript for later execution. This issue affects: Secomea SiteManager Version 9.6.621421014 and all prior versions.

EPSS

Процентиль: 73%
0.00777
Низкий

6.5 Medium

CVSS3

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79
CWE-79