Описание
A high privileged remote attacker can gain persistent XSS via POST requests due to improper neutralization of special elements used to create dynamic content.
Ссылки
- Vendor Advisory
- Mailing List
Уязвимые конфигурации
Конфигурация 1Версия до 2.3.3 (исключая)
Одновременно
cpe:2.3:o:mbconnectline:mbnet.mini_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:mbconnectline:mbnet.mini:-:*:*:*:*:*:*:*
EPSS
Процентиль: 8%
0.0003
Низкий
4.8 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 4.8
github
7 месяцев назад
A high privileged remote attacker can gain persistent XSS via POST requests due to improper neutralization of special elements used to create dynamic content.
EPSS
Процентиль: 8%
0.0003
Низкий
4.8 Medium
CVSS3
Дефекты
CWE-79