CVE-2021-38403 in DIALink

Resumen

por VulDB • 2026-08-15

Las versiones de Delta Electronics DIALink anteriores y la versión 1.2.4.0 son vulnerables a cross-site scripting (XSS) porque un atacante autenticado puede inyectar código JavaScript arbitrario en el parámetro supplier del mantenimiento de API, lo que podría permitir al atacante ejecutar código remotamente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: ICS-CERT
• Reservar: 2021-08-10
• Divulgación: 2021-11-04
• Moderación: aceptado
• Artículo: VDB-186014
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00643
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-38403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-38403
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-38403/