CVE-2015-3976CWE-79

CVE-2015-3976: fallo en GE ML810/3000/3100 series switch

GE Multilink Cross-site Scripting

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ML810/3000/3100 series switch+ Monitorear Multilink ML800/1200/1600/2400

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.8epss 1.2%
Cross-site scripting (XSS) vulnerability in GE Multilink ML810/3000/3100 series switch 5.2.0 and earlier, and GE Multilink ML800/1200/1600/2400 4.2.1 and earlier.
AV:N/AC:L/Au:S/C:N/I:C/A:N
Productos afectados
GE · ML810/3000/3100 series switchGE · Multilink ML800/1200/1600/2400
CVEs relacionadas — GE ML810/3000/3100 series switch

En el mismo producto, de las más peligrosas a las menos.

CVE-2014-5418—GE Multilink Uncontrolled Resource ConsumptionEPSS 3.2%CVE-2014-5419—GE Multilink Use of Hard-coded Cryptographic KeyEPSS 2.4%