CVE-2022-37063 in AX8

Resumen

por MITRE

Todas las versiones de las cámaras de sensor térmico FLIR AX8 versiones hasta 1.46.16 incluyéndola, son vulnerables a un ataque de tipo Cross Site Scripting (XSS) debido a un saneo inapropiado de la entrada. Un atacante remoto autenticado puede ejecutar código JavaScript arbitrario en la interfaz de administración web. Una explotación con éxito podría permitir al atacante insertar código JavaScript malicioso.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2022-08-01
• Moderación: aceptado
• Artículo: VDB-206772
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 5.4 (NVD)
• EPSS: 0.01635
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37063
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37063
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37063/