CVE-2019-10887
ثغرة حقن HTML منعكسة في أجهزة Salicru SLC-20-cube3(5) التي تعمل بإصدار البرنامج الثابت cs121-SNMP v4.54.82.130611 تسمح للمهاجمين عن بُعد بحقن عناصر HTML...
- تم النشر
- 05/04/2019
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/04/2019
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 93.0%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة حقن HTML منعكسة في أجهزة Salicru SLC-20-cube3(5) التي تعمل بإصدار البرنامج الثابت cs121-SNMP v4.54.82.130611 تسمح للمهاجمين عن بُعد بحقن عناصر HTML عشوائية عبر طلب /DataLog.csv?log= أو /AlarmLog.csv?log= أو /waitlog.cgi?name= أو /chart.shtml?data= أو /createlog.cgi?name=.
المصادر
Ramikan · hardware · 08/04/2019
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.