Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-21238

Опубликовано: 12 мая 2022
Источник: nvd
CVSS3: 5.4
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

A cross-site scripting (xss) vulnerability exists in the info.jsp functionality of InHand Networks InRouter302 V3.5.4. A specially-crafted HTTP request can lead to arbitrary Javascript execution. An attacker can send an HTTP request to trigger this vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:inhandnetworks:inrouter302_firmware:*:*:*:*:*:*:*:*
Версия до 3.5.37 (включая)
cpe:2.3:h:inhandnetworks:inrouter302:-:*:*:*:*:*:*:*

EPSS

Процентиль: 83%
0.02031
Низкий

5.4 Medium

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-80
CWE-79

Связанные уязвимости

github логотип

GHSA-hmwh-6pgm-776g

CVSS3: 6.1
github
больше 3 лет назад

A cross-site scripting (xss) vulnerability exists in the info.jsp functionality of InHand Networks InRouter302 V3.5.4. A specially-crafted HTTP request can lead to arbitrary Javascript execution. An attacker can send an HTTP request to trigger this vulnerability.

fstec логотип

BDU:2023-00483

CVSS3: 5.4
fstec
больше 3 лет назад

Уязвимость компонента info.jsp микропрограммного обеспечения маршрутизаторов InHand Networks InRouter302, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

EPSS

Процентиль: 83%
0.02031
Низкий

5.4 Medium

CVSS3

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-80
CWE-79