Vulnerabilidad en National Cyber Security Centre Netherlands (CVE-2023-41922)
Severidad:
MEDIA
Type:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
02/07/2024
Última modificación:
03/07/2024
Descripción
Se ha descubierto una vulnerabilidad de 'Cross-site Scripting' (XSS), caracterizada por una neutralización inadecuada de la entrada durante la generación de la página web. Esta vulnerabilidad permite que se produzcan ataques XSS almacenado. Varias áreas dentro de la interfaz de administración del servidor web carecen de una validación de entrada adecuada, lo que genera múltiples instancias de vulnerabilidades XSS almacenado.
Impacto
Puntuación base 3.x
5.40
Severidad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:kiloview:p1_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:kiloview:p1:-:*:*:*:*:*:*:* | ||
cpe:2.3:o:kiloview:p2_firmware:-:*:*:*:*:*:*:* | ||
cpe:2.3:h:kiloview:p2:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página