CVE-2021-38407: falha de média gravidade em Delta Electronics DIALink
Delta Electronics DIALink
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.5epss 0.6%
Delta Electronics DIALink versions 1.2.4.0 and prior is vulnerable to cross-site scripting because an authenticated attacker can inject arbitrary JavaScript code into the parameter name of the API devices, which may allow an attacker to remotely execute code.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
Produtos afetados
Delta Electronics · DIALinkCVEs relacionadas — Delta Electronics DIALink
No mesmo produto, das mais perigosas para as menos.
CVE-2025-58320HIGHDIALink - Directory Traversal Authentication Bypass VulnerabilityEPSS 17.3%CVE-2021-38488MEDIUMDelta Electronics DIALinkEPSS 12.3%CVE-2021-38428MEDIUMDelta Electronics DIALinkEPSS 11.4%CVE-2025-58321CRITICALDIALink - Directory Traversal Authentication Bypass VulnerabilityEPSS 1.3%CVE-2021-38403MEDIUMDelta Electronics DIALinkEPSS 0.6%CVE-2021-38411MEDIUMDelta Electronics DIALinkEPSS 0.6%