CVE-2024-3576
NPort 5100A Series Store XSS Vulnerability
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8.3EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
06 mai 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The NPort 5100A Series firmware version v1.6 and prior versions are affected by web server XSS vulnerability. The vulnerability is caused by not correctly neutralizing user-controllable input before placing it in output. Malicious users may use the vulnerability to get sensitive information and escalate privileges.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
Produtos afetados
Moxa · NPort 5100A SeriesQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →