CVE-2018-15884
उच्चप्रकाशित
RICOH MP C4504ex डिवाइस /web/entry/en/address/adrsSetUserWizard.cgi entryNameIn पैरामीटर के माध्यम से HTML इंजेक्शन की अनुमति देते हैं।
- प्रकाशित
- 28 अग॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 अग॰ 2018
प्राथमिक सीवीएसएस
8.8/ 10उच्च
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H2.5%
कम · अगले 30 दिन
- प्रतिशत
- 84.5%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
RICOH MP C4504ex डिवाइस /web/entry/en/address/adrsSetUserWizard.cgi entryNameIn पैरामीटर के माध्यम से HTML इंजेक्शन की अनुमति देते हैं।
स्रोत
Ismail Tasdelen · hardware · 27 अग॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।