Cross-site scripting (XSS) vulnerability in GE Multilink ML810/3000/3100 series switch 5.2.0 and earlier, and GE Multilink ML800/1200/1600/2400 4.2.1 and earlier.
oryginał ENCVSS Vector
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NGe Multilink Ml1200
HWGewszystkie wersjeGe Multilink Ml1200 Firmware
OSGe4.2.1Ge Multilink Ml1600
HWGewszystkie wersjeGe Multilink Ml1600 Firmware
OSGe4.2.1Ge Multilink Ml2400
HWGewszystkie wersjeGe Multilink Ml2400 Firmware
OSGe4.2.1Ge Multilink Ml3000
HWGewszystkie wersjeGe Multilink Ml3000 Firmware
OSGe≤ 5.2.0Ge Multilink Ml3100
HWGewszystkie wersjeGe Multilink Ml3100 Firmware
OSGe≤ 5.2.0Ge Multilink Ml800
HWGewszystkie wersjeGe Multilink Ml800 Firmware
OSGe4.2.1Ge Multilink Ml810
HWGewszystkie wersjeGe Multilink Ml810 Firmware
OSGe5.2.0
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
XSS
Powiązane podatności
CVE-2016-2310CRITICAL9.8ten sam produkt
General Electric (GE) Multilink ML800, ML1200, ML1600, and ML2400 switches with firmware before 5.5.0 and ML81...
CVE-2014-5419HIGH10.0ten sam produkt
GE Multilink ML800, ML1200, ML1600, and ML2400 switches with firmware 4.2.1 and earlier and Multilink ML810, M...
CVE-2014-5418MEDIUM5.0ten sam produkt
GE Multilink ML800, ML1200, ML1600, and ML2400 switches with firmware 4.2.1 and earlier and Multilink ML810, M...
CVE-2023-5908CRITICAL9.1PL ✓ten sam vendor
Buffer overflow w KEPServerEX umożliwiający crash lub wyciek danych
CVE-2022-2825CRITICAL9.8ten sam vendor
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Kepware KEPS...