CVE-2021-23228highCWE-79

CVE-2021-23228: falha de alta gravidade em Delta Electronics DIAEnergie

Delta Electronics DIAEnergie (Update A)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DIAEnergie

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.6%
DIAEnergie Version 1.7.5 and prior is vulnerable to a reflected cross-site scripting attack through error pages that are returned by “.NET Request.QueryString”.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Produtos afetados
Delta Electronics · DIAEnergie
CVEs relacionadas — Delta Electronics DIAEnergie

No mesmo produto, das mais perigosas para as menos.

CVE-2024-4548CRITICALDelta Electronics DIAEnergie SQL InjectionEPSS 29.4%CVE-2022-41133HIGHDelta Electronics DIAEnergieEPSS 27.1%CVE-2022-1378CRITICALCVE-2022-1378EPSS 19.3%CVE-2022-1367CRITICALCVE-2022-1367EPSS 19.3%CVE-2022-1366CRITICALCVE-2022-1366EPSS 19.3%CVE-2022-25347CRITICALDelta Electronics DIAEnergie Path TraversalEPSS 11.4%