exploitDog

CVE-2022-43376

Опубликовано: 18 апр. 2023

Источник: nvd

CVSS3: 7.6

CVSS3: 6.1

EPSS Низкий

Описание

A CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability exists that could cause code and session manipulation when malicious code is inserted into the browser.

Affected Products: NetBotz 4 - 355/450/455/550/570 (V4.7.0

and prior)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:netbotz_355_firmware:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.7.0 (включая)

cpe:2.3:h:schneider-electric:netbotz_355:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:netbotz_450_firmware:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.7.0 (включая)

cpe:2.3:h:schneider-electric:netbotz_450:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:schneider-electric:netbotz_455_firmware:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.7.0 (включая)

cpe:2.3:h:schneider-electric:netbotz_455:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:schneider-electric:netbotz_550_firmware:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.7.0 (включая)

cpe:2.3:h:schneider-electric:netbotz_550:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:schneider-electric:netbotz_570_firmware:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.7.0 (включая)

cpe:2.3:h:schneider-electric:netbotz_570:-:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00382

Низкий

7.6 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-2mxh-qvf4-48jc

CVSS3: 7.6

github

больше 2 лет назад

A CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability exists that could cause code and session manipulation when malicious code is inserted into the browser. Affected Products: NetBotz 4 - 355/450/455/550/570 (V4.7.0 and prior)

BDU:2022-06668

CVSS3: 8.8

fstec

больше 3 лет назад

Уязвимость микропрограммного обеспечения программно-аппаратного средства мониторинга и обеспечения безопасности IT-инфраструктуры от реализации физических угроз NetBotz 4, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 59%

0.00382

Низкий

7.6 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79