Описание
A vulnerability in MagicInfo9 Server allows authorized users to upload HTML files without authentication, leading to Stored XSS, which can result in account takeover
This issue affects MagicINFO 9 Server: less than 21.1090.1.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 21.1090.1 (исключая)
cpe:2.3:a:samsung:magicinfo_9_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 40%
0.00494
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-434
Связанные уязвимости
CVSS3: 9.8
github
7 месяцев назад
A vulnerability in MagicInfo9 Server allows authorized users to upload HTML files without authentication, leading to Stored XSS, which can result in account takeover This issue affects MagicINFO 9 Server: less than 21.1090.1.
CVSS3: 9.8
fstec
7 месяцев назад
Уязвимость системы централизованного управления мультимедийным контентом MagicINFO 9, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю проводить межсайтовые сценарные атаки и получить полный контроль над устройством
EPSS
Процентиль: 40%
0.00494
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-434