CVE-2022-2254mediumCWE-79

CVE-2022-2254: falha de média gravidade em Distributed Data Systems WebHMI

Distributed Data Systems WebHMI Cross-site Scripting

Publicada em · Atualizada em

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.2epss 0.5%
probabilidade de exploração
0.5%top 59% das CVEs
exploração observada
nãonenhuma fonte reporta
A user with administrative privileges in Distributed Data Systems WebHMI 4.1.1.7662 can store a script that could impact other logged in users.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N
Produtos afetados
Distributed Data Systems · WebHMI
CVEs relacionadas — Distributed Data Systems WebHMI

No mesmo produto, das mais perigosas para as menos.

CVE-2021-43936CRITICALDistributed Data Systems WebHMEPSS 35.8%CVE-2021-43931CRITICALDistributed Data Systems WebHMEPSS 1.5%CVE-2022-2253CRITICALDistributed Data Systems WebHMI OS Command InjectionEPSS 1.2%
Referências
https://www.cisa.gov/uscert/ics/advisories/icsa-22-181-04