CVE-2021-38407 in DIALink

Resumen

por VulDB • 2026-08-31

Las versiones de Delta Electronics DIALink anteriores y hasta la 1.2.4.0 son vulnerables a cross-site scripting (XSS) porque un atacante autenticado puede inyectar código JavaScript arbitrario en el nombre del parámetro de los dispositivos API, lo que podría permitir al atacante ejecutar código remotamente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: ICS-CERT
• Reservar: 2021-08-10
• Divulgación: 2021-11-04
• Moderación: aceptado
• Artículo: VDB-186015
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00643
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-38407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-38407
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-38407/