Описание
Under certain circumstances the ExacqVision Web Services does not provide sufficient protection from untrusted domains.
Ссылки
- Third Party AdvisoryUS Government Resource
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 24.03 (включая)
cpe:2.3:a:johnsoncontrols:exacqvision_web_service:*:*:*:*:*:*:*:*
EPSS
Процентиль: 50%
0.00268
Низкий
6.8 Medium
CVSS3
8.1 High
CVSS3
Дефекты
CWE-942
CWE-697
Связанные уязвимости
CVSS3: 6.8
github
больше 1 года назад
Under certain circumstances the ExacqVision Web Services does not provide sufficient protection from untrusted domains.
CVSS3: 6.8
fstec
больше 1 года назад
Уязвимость механизма CORS (Cross-Origin Resource Sharing) веб-интерфейса exacqVision Web Service системы видеонаблюдения exacqVision, позволяющая нарушителю обойти ограничения безопасности и выполнить межсайтовые сценарные атаки
EPSS
Процентиль: 50%
0.00268
Низкий
6.8 Medium
CVSS3
8.1 High
CVSS3
Дефекты
CWE-942
CWE-697