CVE-2023-40143mediumCWE-79

CVE-2023-40143: falha de média gravidade em Westermo Lynx

Westermo Lynx

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Lynx

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 0.3%
An attacker with access to the Westermo Lynx web application that has the vulnerable software could introduce arbitrary JavaScript by injecting a cross-site scripting payload into the "forward.0.domain" parameter.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
Westermo · Lynx
CVEs relacionadas — Westermo Lynx

No mesmo produto, das mais perigosas para as menos.

CVE-2023-45735HIGHWestermo Lynx Code InjectionEPSS 0.5%CVE-2023-45213MEDIUM Westermo Lynx Permissive Cross-domain Policy with Untrusted DomainsEPSS 0.4%CVE-2023-45222MEDIUMWestermo Lynx Cross-site ScriptingEPSS 0.3%CVE-2023-42765MEDIUMWestermo Lynx Cross-site ScriptingEPSS 0.3%CVE-2023-45227MEDIUMWestermo Lynx Cross-site ScriptingEPSS 0.3%CVE-2023-38579HIGHWestermo Lynx 206-F2G Cross-Site Request ForgeryEPSS 0.2%