CVE-2022-2254mediumCWE-79

CVE-2022-2254: fallo de gravedad media en Distributed Data Systems WebHMI

Distributed Data Systems WebHMI Cross-site Scripting

Publicada el · Actualizada el

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.2epss 0.5%
probabilidad de explotación
0.5%top 59% de las CVE
explotación observada
noninguna fuente lo reporta
A user with administrative privileges in Distributed Data Systems WebHMI 4.1.1.7662 can store a script that could impact other logged in users.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N
Productos afectados
Distributed Data Systems · WebHMI
CVEs relacionadas — Distributed Data Systems WebHMI

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-43936CRITICALDistributed Data Systems WebHMEPSS 35.8%CVE-2021-43931CRITICALDistributed Data Systems WebHMEPSS 1.5%CVE-2022-2253CRITICALDistributed Data Systems WebHMI OS Command InjectionEPSS 1.2%
Referencias
https://www.cisa.gov/uscert/ics/advisories/icsa-22-181-04