CVE-2023-45213mediumCWE-942

CVE-2023-45213: falha de média gravidade em Westermo Lynx

Westermo Lynx Permissive Cross-domain Policy with Untrusted Domains

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Lynx

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.6epss 0.4%
A potential attacker with access to the Westermo Lynx device would be able to execute malicious code that could affect the correct functioning of the device.
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
Produtos afetados
Westermo · Lynx
CVEs relacionadas — Westermo Lynx

No mesmo produto, das mais perigosas para as menos.

CVE-2023-45735HIGHWestermo Lynx Code InjectionEPSS 0.5%CVE-2023-45222MEDIUMWestermo Lynx Cross-site ScriptingEPSS 0.3%CVE-2023-40143MEDIUMWestermo Lynx EPSS 0.3%CVE-2023-42765MEDIUMWestermo Lynx Cross-site ScriptingEPSS 0.3%CVE-2023-45227MEDIUMWestermo Lynx Cross-site ScriptingEPSS 0.3%CVE-2023-38579HIGHWestermo Lynx 206-F2G Cross-Site Request ForgeryEPSS 0.2%