Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-38380

Опубликовано: 17 сент. 2024
Источник: nvd
CVSS3: 5.5
CVSS3: 5.4
EPSS Низкий

Описание

This vulnerability occurs when user-supplied input is improperly sanitized and then reflected back to the user's browser, allowing an attacker to execute arbitrary JavaScript in the context of the victim's browser session.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:millbeckcommunications:proroute_h685t-w_firmware:3.2.334:*:*:*:*:*:*:*
cpe:2.3:h:millbeckcommunications:proroute_h685t-w:*:*:*:*:*:*:*:*

EPSS

Процентиль: 31%
0.00119
Низкий

5.5 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 5.5
github
больше 1 года назад

This vulnerability occurs when user-supplied input is improperly sanitized and then reflected back to the user's browser, allowing an attacker to execute arbitrary JavaScript in the context of the victim's browser session.

EPSS

Процентиль: 31%
0.00119
Низкий

5.5 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79