CVE-2021-37386

Опубликовано: 17 июл. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Furukawa Electric LatAm 423-41W/AC before v1.1.4 and LD421-21W before v1.3.3 were discovered to contain an HTML injection vulnerability via the serial number update function.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:furukawa:423-41w\/ac_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.0 (исключая)

cpe:2.3:h:furukawa:423-41w\/ac:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:furukawa:ld421-21w_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.0 (исключая)

cpe:2.3:h:furukawa:ld421-21w:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:furukawa:ld420-10r_firmware:*:*:*:*:*:*:*:*

Версия до 1.4.0 (исключая)

cpe:2.3:h:furukawa:ld420-10r:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:furukawa:ld421-21wv_firmware:*:*:*:*:*:*:*:*

Версия до 1.5.0 (исключая)

cpe:2.3:h:furukawa:ld421-21wv:-:*:*:*:*:*:*:*

EPSS

Процентиль: 22%

0.00071

Низкий

7.5 High

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-jjh9-589p-ccp8

CVSS3: 7.5

github

больше 2 лет назад

Furukawa 423-41W/AC before v1.1.4 and LD421-21W before v1.3.3 were discovered to contain an HTML injection vulnerability via the serial number update function.

EPSS

Процентиль: 22%

0.00071

Низкий

7.5 High

CVSS3

Дефекты

CWE-79