MEDIUM🇬🇧 English

CVE-2024-33791

CVSS 4.6v3.1pub. 2024-05-03upd. 2025-06-17

A cross-site scripting (XSS) vulnerability in netis-systems MEX605 v2.00.06 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the getTimeZone function.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

  • Netis Systems Mex605

    HW
    Netis-Systems
    wszystkie wersje

  • Netis Systems Mex605 Firmware

    OS
    Netis-Systems
    2.00.06
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
XSS
CWE
Referencje

Powiązane podatności

CVE-2024-33792CRITICAL9.8PL ✓ten sam produkt

Command Injection w Netis-Systems MEX605 — zdalne wykonanie poleceń OS

CVE-2024-33793MEDIUM5.3ten sam produkt

netis-systems MEX605 v2.00.06 allows attackers to execute arbitrary OS commands via a crafted payload to the p...

CVE-2024-25850CRITICAL9.8PL ✓ten sam vendor

Command injection w Netis WF2780 przez parametr wps_ap_ssid5g

CVE-2024-22729CRITICAL9.8PL ✓ten sam vendor

Command injection w NETIS SYSTEMS MW5360 przez parametr hasła na stronie logowania

CVE-2023-45466CRITICAL9.8ten sam vendor

Netis N3Mv2-V1.0.1.865 was discovered to contain a command injection vulnerability via the pin_host parameter ...

CVE-2024-33791 — MEDIUM 4.6 | CVEbaza.pl