Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-41312

Опубликовано: 07 фев. 2023
Источник: nvd
CVSS3: 4.3
CVSS3: 5.4
EPSS Низкий

Описание

A stored cross-site scripting vulnerability exists in the web application functionality of Moxa SDS-3008 Series Industrial Ethernet Switch 2.1. A specially-crafted HTTP request can lead to arbitrary Javascript execution. An attacker can send an HTTP request to trigger this vulnerability.Form field id="Switch Description", name "switch_description"

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:moxa:sds-3008_firmware:*:*:*:*:*:*:*:*
Версия до 2.1 (включая)
cpe:2.3:h:moxa:sds-3008:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:moxa:sds-3008-t_firmware:*:*:*:*:*:*:*:*
Версия до 2.1 (включая)
cpe:2.3:h:moxa:sds-3008-t:-:*:*:*:*:*:*:*

EPSS

Процентиль: 79%
0.01259
Низкий

4.3 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79
CWE-79

Связанные уязвимости

github логотип

GHSA-rhxp-9ff4-3fcp

CVSS3: 5.4
github
около 3 лет назад

A stored cross-site scripting vulnerability exists in the web application functionality of Moxa SDS-3008 Series Industrial Ethernet Switch 2.1. A specially-crafted HTTP request can lead to arbitrary Javascript execution. An attacker can send an HTTP request to trigger this vulnerability.Form field id="Switch Description", name "switch_description"

fstec логотип

BDU:2023-00583

CVSS3: 4.3
fstec
около 3 лет назад

Уязвимость микропрограммного обеспечения Ethernet–коммутаторов Moxa SDS-3008, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю выполнить произвольный JavaScript-код

EPSS

Процентиль: 79%
0.01259
Низкий

4.3 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79
CWE-79