Описание
The web application is susceptible to cross-site-scripting attacks. An attacker who can create new dashboards can inject JavaScript code into the dashboard name which will be executed when the website is loaded.
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- US Government Resource
- Product
- Not Applicable
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 0.16.0 (включая)
Одновременно
cpe:2.3:o:endress:meac300-fnade4_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:endress:meac300-fnade4:-:*:*:*:*:*:*:*
EPSS
Процентиль: 19%
0.00271
Низкий
6.8 Medium
CVSS3
5.4 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 6.8
github
около 1 года назад
The web application is susceptible to cross-site-scripting attacks. An attacker who can create new dashboards can inject JavaScript code into the dashboard name which will be executed when the website is loaded.
CVSS3: 6.8
fstec
около 1 года назад
Уязвимость компонента Dashboard микропрограммного обеспечения промышленного цифрового газоанализатора MEAC300-FNADE4, позволяющая нарушителю проводить межсайтовые сценарные атаки
EPSS
Процентиль: 19%
0.00271
Низкий
6.8 Medium
CVSS3
5.4 Medium
CVSS3
Дефекты
CWE-79