CVE-2021-38428: falha de média gravidade em Delta Electronics DIALink
Delta Electronics DIALink
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
18Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.5epss 11%
Delta Electronics DIALink versions 1.2.4.0 and prior is vulnerable to cross-site scripting because an authenticated attacker can inject arbitrary JavaScript code into the parameter name of the API schedule, which may allow an attacker to remotely execute code.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
Produtos afetados
Delta Electronics · DIALinkCVEs relacionadas — Delta Electronics DIALink
No mesmo produto, das mais perigosas para as menos.
CVE-2025-58320HIGHDIALink - Directory Traversal Authentication Bypass VulnerabilityEPSS 17.3%CVE-2021-38488MEDIUMDelta Electronics DIALinkEPSS 12.3%CVE-2025-58321CRITICALDIALink - Directory Traversal Authentication Bypass VulnerabilityEPSS 1.3%CVE-2021-38407MEDIUMDelta Electronics DIALinkEPSS 0.6%CVE-2021-38403MEDIUMDelta Electronics DIALinkEPSS 0.6%CVE-2021-38411MEDIUMDelta Electronics DIALinkEPSS 0.6%