CVE-2023-4202

Опубликовано: 08 авг. 2023

Источник: nvd

CVSS3: 9

CVSS3: 5.4

EPSS Низкий

Описание

Advantech EKI-1524, EKI-1522, EKI-1521 devices through 1.21 are affected by a Stored Cross-Site Scripting vulnerability, which can be triggered by authenticated users in the device name field of the web-interface.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:advantech:eki-1524_firmware:*:*:*:*:*:*:*:*

Версия до 1.21 (включая)

cpe:2.3:h:advantech:eki-1524:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:advantech:eki-1522_firmware:*:*:*:*:*:*:*:*

Версия до 1.21 (включая)

cpe:2.3:h:advantech:eki-1522:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:advantech:eki-1521_firmware:*:*:*:*:*:*:*:*

Версия до 1.21 (включая)

cpe:2.3:h:advantech:eki-1521:-:*:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.0016

Низкий

9 Critical

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-7cj7-3cq3-8fhp

CVSS3: 9

github

больше 2 лет назад

BDU:2023-06127

CVSS3: 9

fstec

больше 2 лет назад

Уязвимость микропрограммного обеспечения промышленных коммутаторов Advantech EKI-1524, EKI-1522, EKI-1521, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 37%

0.0016

Низкий

9 Critical

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79