CVE-2015-3976CWE-79

CVE-2015-3976: falha em GE ML810/3000/3100 series switch

GE Multilink Cross-site Scripting

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ML810/3000/3100 series switch+ Monitorar Multilink ML800/1200/1600/2400

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 1.2%
Cross-site scripting (XSS) vulnerability in GE Multilink ML810/3000/3100 series switch 5.2.0 and earlier, and GE Multilink ML800/1200/1600/2400 4.2.1 and earlier.
AV:N/AC:L/Au:S/C:N/I:C/A:N
Produtos afetados
GE · ML810/3000/3100 series switchGE · Multilink ML800/1200/1600/2400
CVEs relacionadas — GE ML810/3000/3100 series switch

No mesmo produto, das mais perigosas para as menos.

CVE-2014-5418—GE Multilink Uncontrolled Resource ConsumptionEPSS 3.2%CVE-2014-5419—GE Multilink Use of Hard-coded Cryptographic KeyEPSS 2.4%