CVE-2022-40184

Stored Cross Site Scripting (XSS) in VIDEOJET multi 4000

CVSS 5.1 MEDIUMEPSS 0.3%CWE-79

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 5.1EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

27 out 2022Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Incomplete filtering of JavaScript code in different configuration fields of the web based interface of the VIDEOJET multi 4000 allows an attacker with administrative credentials to store JavaScript code which will be executed for all administrators accessing the same configuration option.

CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:L/I:L/A:L

Produtos afetados

Bosch · VIDEOJET multi 4000

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://psirt.bosch.com/security-advisories/bosch-sa-454166-bt.html