← volver
CVE-2018-20503

CVE-2018-20503

EPSS 3.9%
Allied Telesis 8100L/8 devices allow XSS via the edit-ipv4_interface.php vlanid or subnet_mask parameter.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 3
cve_referencepacketstormsecurity.com/files/151327/SirsiDynix-e-Library-3.5.x-Cross-Site-Scripting.htmlno verificadocve_referencewww.exploit-db.com/exploits/46237/no verificadoexploitdbwww.exploit-db.com/exploits/46237no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://packetstormsecurity.com/files/151327/SirsiDynix-e-Library-3.5.x-Cross-Site-Scripting.htmlhttps://pentest.com.tr/exploits/Allied-Telesis-8100L-8-Cross-Site-Scripting.htmlhttps://www.exploit-db.com/exploits/46237/