exploitDog

CVE-2022-25784

Опубликовано: 04 мая 2022

Источник: nvd

CVSS3: 9.1

CVSS3: 4.8

CVSS2: 3.5

EPSS Низкий

Описание

Cross-site Scripting (XSS) vulnerability in Web GUI of SiteManager allows logged-in user to inject scripting. This issue affects: Secomea SiteManager all versions prior to 9.7.

Ссылки

https://www.secomea.com/support/cybersecurity-advisory/
Vendor Advisory
https://www.secomea.com/support/cybersecurity-advisory/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:secomea:sitemanager_1129_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:sitemanager_1129:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:secomea:sitemanager_1139_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:sitemanager_1139:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:secomea:sitemanager_1149_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:sitemanager_1149:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:secomea:sitemanager_3329_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:sitemanager_3329:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:secomea:sitemanager_3339_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:sitemanager_3339:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:secomea:sitemanager_3349_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:sitemanager_3349:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:secomea:sitemanager_3529_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:sitemanager_3529:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:secomea:sitemanager_3539_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:sitemanager_3539:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:secomea:sitemanager_3549_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:sitemanager_3549:-:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00706

Низкий

9.1 Critical

CVSS3

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

CWE-79

Связанные уязвимости

GHSA-3hf3-rvvm-859m

CVSS3: 4.8

github

почти 4 года назад

Cross-site Scripting (XSS) vulnerability in Web GUI of SiteManager allows logged-in user to inject scripting. This issue affects: Secomea SiteManager all versions prior to 9.7.

EPSS

Процентиль: 72%

0.00706

Низкий

9.1 Critical

CVSS3

4.8 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

CWE-79