CVE-2021-32009

Опубликовано: 11 мар. 2022

Источник: nvd

CVSS3: 5

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site Scripting (XSS) vulnerability in firmware section of Secomea GateManager allows logged in user to inject javascript in browser session. This issue affects: Secomea GateManager Version 9.6.621421014 and all prior versions.

Ссылки

https://www.secomea.com/support/cybersecurity-advisory
Not Applicable
Vendor Advisory
https://www.secomea.com/support/cybersecurity-advisory
Not Applicable
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:secomea:gatemanager:*:*:*:*:*:*:*:*

Версия до 9.6.621421014 (включая)

EPSS

Процентиль: 66%

0.00526

Низкий

5 Medium

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-wm49-p28j-wfgv

CVSS3: 6.1

github

почти 4 года назад

EPSS

Процентиль: 66%

0.00526

Низкий

5 Medium

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79