PT-2026-35170 · Bdcom · P3310D

Fergod · Publicado 2026-04-25 · Atualizado 2026-04-25 · CVE-2026-6996

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.3

Baixa

Vetor base

AV:N/AC:L/Au:M/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas BDCOM P3310D versão 0.4.2 10.1.0F Build 86345

Descrição Uma fraqueza no componente rmon event Tab permite a execução de cross-site scripting (XSS) remoto, uma técnica onde scripts maliciosos são injetados em sites confiáveis. Isso ocorre por meio da manipulação do parâmetro Description.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2026-6996

Produtos afetados

P3310D

Referências · 6

• 🔥 https://vuldb.com/submit/797247 · Exploit
• https://twitter.com/CVEnew/status/2048168328762691586 · Publicação no Twitter
• https://vuldb.com/vuln/359555/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6996 · Nota de Segurança
• https://vuldb.com/vuln/359555 · Nota
• https://twitter.com/VulmonFeeds/status/2048146166299103422 · Publicação no Twitter