CVE-2022-30489

Опубликовано: 13 мая 2022

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Средний

Описание

WAVLINK WN535 G3 was discovered to contain a cross-site scripting (XSS) vulnerability via the hostname parameter at /cgi-bin/login.cgi.

Ссылки

https://github.com/badboycxcc/XSS
Exploit
Third Party Advisory
https://github.com/badboycxcc/XSS
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:wavlink:wn535g3_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:wavlink:wn535g3:-:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.29079

Средний

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-vmq8-24j9-gfcf

CVSS3: 6.1

github

больше 3 лет назад

WAVLINK WN535 G3 was discovered to contain a cross-site scripting (XSS) vulnerability via the hostname parameter at /cgi-bin/login.cgi.

BDU:2022-04169

CVSS3: 6.1

fstec

больше 3 лет назад

Уязвимость компонента /cgi-bin/login.cgi микропрограммного обеспечения повторителя WiFi-сети WAVLINK WN535 G3, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

EPSS

Процентиль: 96%

0.29079

Средний

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79