CVE-2023-38255: fallo de gravedad media en Socomec MODULYS GP (MOD3GP-SY-120K)
Socomec MOD3GP-SY-120K Cross-site Scripting
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.5epss 0.4%
A potential attacker with or without (cookie theft) access to the device would be able to include malicious code (XSS) when uploading new device configuration that could affect the intended function of the device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Productos afectados
Socomec · MODULYS GP (MOD3GP-SY-120K)CVEs relacionadas — Socomec MODULYS GP (MOD3GP-SY-120K)
En el mismo producto, de las más peligrosas a las menos.
CVE-2023-41084CRITICALSocomec MOD3GP-SY-120K Reliance on Cookies without Validation and Integrity CheckingEPSS 0.7%CVE-2023-40221HIGHSocomec MOD3GP-SY-120K Code InjectionEPSS 0.6%CVE-2023-41965HIGHSocomec MOD3GP-SY-120K Insecure Storage of Sensitive InformationEPSS 0.6%CVE-2023-39452HIGHSocomec MOD3GP-SY-120K Plaintext Storage of a PasswordEPSS 0.6%CVE-2023-38582MEDIUMSocomec MOD3GP-SY-120K Cross-site ScriptingEPSS 0.5%CVE-2023-39446HIGHSocomec MOD3GP-SY-120K Cross-Site Request ForgeryEPSS 0.3%