MEDIUM🇵🇱 Wersja polska

CVE-2018-20379

CVSS 4.7v3.0pub. 2018-12-23upd. 2024-11-21

Technicolor DPC3928SL D3928SL-PSIP-13-A010-c3420r55105-160428a devices allow XSS via a Cross Protocol Injection attack with setSSID of 1.3.6.1.4.1.4413.2.2.2.1.18.1.2.1.1.3.10001.

CVSS Vector
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N

  • Technicolor Dpc3928sl

    HW
    Technicolor
    all versions

  • Technicolor Dpc3928sl Firmware

    OS
    Technicolor
    d3928sl-psip-13-a010-c3420r55105-160428a
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
XSS
CWE
References

Related vulnerabilities

CVE-2018-20439CRITICAL9.8PL ✓same product

Technicolor DPC3928SL — ujawnienie danych Wi-Fi przez SNMP

CVE-2018-20393CRITICAL9.8PL ✓same product

Technicolor — ujawnienie danych uwierzytelniających przez SNMP

CVE-2017-5135CRITICAL9.1PL ✓same product

Technicolor DPC3928SL — pominięcie uwierzytelnienia SNMP (StringBleed)

CVE-2020-10376CRITICAL9.8PL ✓same vendor

Technicolor TC7337NET — przechwycenie hasła przez nieszyfrowany nagłówek HTTP Basic Auth

CVE-2019-19495CRITICAL9.8PL ✓same vendor

DNS rebinding w modemie Technicolor TC7230 STEB umożliwia zdalny dostęp root