CVE-2021-47743mediumCWE-79

CVE-2021-47743: falha de média gravidade em COMMAX Biometric Access Control System

COMMAX Biometric Access Control System 1.0.0 Reflected XSS via Cookie Parameters

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar COMMAX Biometric Access Control System

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.3%
COMMAX Biometric Access Control System 1.0.0 contains an unauthenticated reflected cross-site scripting vulnerability in cookie parameters 'CMX_ADMIN_NM' and 'CMX_COMPLEX_NM'. Attackers can inject malicious HTML and JavaScript code into these cookie values to execute arbitrary scripts in a victim's browser session.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
COMMAX Co., Ltd. · COMMAX Biometric Access Control System
CVEs relacionadas — COMMAX Biometric Access Control System

No mesmo produto, das mais perigosas para as menos.

CVE-2021-47706HIGHCOMMAX Biometric Access Control System Authentication BypassEPSS 0.5%