CVE-2024-41725: fallo de gravedad alta en Dover Fueling Solutions (DFS) ProGauge MAGLINK…
Dover Fueling Solutions ProGauge MAGLINK LX CONSOLE Cross-site Scripting
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.7epss 0.4%
ProGauge MAGLINK LX CONSOLE does not have sufficient filtering on input
fields that are used to render pages which may allow cross site
scripting.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Dover Fueling Solutions (DFS) · ProGauge MAGLINK LX4 CONSOLEDover Fueling Solutions (DFS) · ProGauge MAGLINK LX CONSOLECVEs relacionadas — Dover Fueling Solutions (DFS) ProGauge MAGLINK…
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-45066CRITICALDover Fueling Solutions ProGauge MAGLINK LX CONSOLE Command InjectionEPSS 0.8%CVE-2024-43693CRITICALDover Fueling Solutions ProGauge MAGLINK LX CONSOLE Command InjectionEPSS 0.8%CVE-2024-43423CRITICALDover Fueling Solutions ProGauge MAGLINK LX CONSOLE Use of Hard-coded PasswordEPSS 0.7%CVE-2024-43692CRITICALDover Fueling Solutions ProGauge MAGLINK LX CONSOLE Authentication Bypass Using an Alternate Path or ChannelEPSS 0.5%CVE-2024-45373HIGHDover Fueling Solutions ProGauge MAGLINK LX CONSOLE Improper Privilege ManagementEPSS 0.4%