PT-2020-19844 · Eaton · Eaton 5P 850

Publicado 2020-01-22 · Atualizado 2020-01-24 · CVE-2020-7915

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.5

Baixa

Vetor base

AV:N/AC:M/Au:S/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Dispositivos Eaton 5P 850 (versões afetadas não especificadas)

Descrição

Foi detectada uma falha que permite ataques XSS por parte de um administrador através do campo Ubicacion SAI.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-7915

Produtos afetados

Eaton 5P 850

Referências · 3

• 🔥 https://sku11army.blogspot.com/2020/01/eaton-authenticated-stored-cross-site.html · Exploit
• https://t.me/cvenotify/391 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-7915 · Nota de Segurança