CVE-2022-28816

Опубликовано: 28 сент. 2022

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

In Carlo Gavazzi UWP3.0 in multiple versions and CPY Car Park Server in Version 2.8.3 the Sentilo Proxy is prone to reflected XSS which only affects the Sentilo service.

Ссылки

https://cert.vde.com/en/advisories/VDE-2022-029/
Third Party Advisory
https://cert.vde.com/en/advisories/VDE-2022-029/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:gavazziautomation:cpy_car_park_server:*:*:*:*:*:*:*:*

Версия до 2.8.3 (исключая)

Конфигурация 2

Одновременно

cpe:2.3:o:gavazziautomation:uwp_3.0_monitoring_gateway_and_controller_firmware:*:*:*:*:*:*:*:*

Версия до 8.5.0.3 (исключая)

cpe:2.3:h:gavazziautomation:uwp_3.0_monitoring_gateway_and_controller:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:gavazziautomation:uwp_3.0_monitoring_gateway_and_controller_firmware:*:*:edp:*:*:*:*:*

Версия до 8.5.0.3 (исключая)

cpe:2.3:h:gavazziautomation:uwp_3.0_monitoring_gateway_and_controller:-:*:edp:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:gavazziautomation:uwp_3.0_monitoring_gateway_and_controller_firmware:*:*:security_enhanced:*:*:*:*:*

Версия до 8.5.0.3 (исключая)

cpe:2.3:h:gavazziautomation:uwp_3.0_monitoring_gateway_and_controller:-:*:security_enhanced:*:*:*:*:*

EPSS

Процентиль: 42%

0.00197

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-q4jp-hjwm-c743

CVSS3: 7.6

github

больше 3 лет назад

In Carlo Gavazzi UWP3.0 in multiple versions and CPY Car Park Server in Version 2.8.3 the Sentilo Proxy is prone to reflected XSS which only affects the Sentilo service.

EPSS

Процентиль: 42%

0.00197

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79