CVE-2024-33893 in Cosy+

Zusammenfassung

von VulDB • 27.06.2026

Cosy+-Geräte mit einer Firmware-Version 21.x unterhalb von 21.2s10 oder einer Firmware-Version 22.x unterhalb von 22.1s3 sind anfällig für XSS (Cross-Site Scripting) bei der Anzeige der Protokolle aufgrund unzureichender Eingabevalidierung. Dies wurde in den Versionen 21.2s10 und 22.1s3 behoben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: MITRE
• Reservieren: 28.04.2024
• Veröffentlichung: 02.08.2024
• Moderieren: akzeptiert
• Eintrag: VDB-273512
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• Exploit: Download
• CVSS: 6.1 (NVD)
• EPSS: 0.00715
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-33893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-33893
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-33893/