CVE-2021-32005: falha de média gravidade em Secomea SiteManager
SiteManager Log View XSS Issue
Publicada em · Atualizada em
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.6%
probabilidade de exploração
0.6%top 53% das CVEs
exploração observada
nãonenhuma fonte reporta
Cross-site Scripting (XSS) vulnerability in log view of Secomea SiteManager allows a logged in user to store javascript for later execution. This issue affects: Secomea SiteManager Version 9.6.621421014 and all prior versions.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L
Produtos afetados
Secomea · SiteManagerCVEs relacionadas — Secomea SiteManager
No mesmo produto, das mais perigosas para as menos.
CVE-2020-29020CRITICALReject Remote Management via Cellular UPLINK2EPSS 1.7%CVE-2022-25785MEDIUMBuffer overrunEPSS 1.0%CVE-2022-25784CRITICALUser controllable HTML element attribute (potential XSS)EPSS 0.6%CVE-2022-38124MEDIUMUnwanted debug toolEPSS 0.5%CVE-2020-29027MEDIUMReflected Cross Site ScriptingEPSS 0.5%CVE-2021-32010MEDIUMClients may connect to a GateManager with TLS 1.0EPSS 0.2%