CVE-2023-37560

Опубликовано: 13 июл. 2023

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Cross-site scripting vulnerability in WRH-300WH-H v2.12 and earlier, and WTC-300HWH v1.09 and earlier allows a remote unauthenticated attacker to inject an arbitrary script.

Ссылки

https://jvn.jp/en/jp/JVN05223215/
Third Party Advisory
https://www.elecom.co.jp/news/security/20230711-01/
Vendor Advisory
https://jvn.jp/en/jp/JVN05223215/
Third Party Advisory
https://www.elecom.co.jp/news/security/20230711-01/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:elecom:wrh-300wh-h_firmware:*:*:*:*:*:*:*:*

Версия до 2.12 (включая)

cpe:2.3:h:elecom:wrh-300wh-h:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:elecom:wtc-300hwh_firmware:*:*:*:*:*:*:*:*

Версия до 1.09 (включая)

cpe:2.3:h:elecom:wtc-300hwh:-:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00402

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-wj8c-qf95-jjgj