CVE-2020-27262 in Vital Signs Monitor VC150
Résumé
par VulDB • 11/08/2026
Chez Innokas Yhtymä Oy, le moniteur de signes vitaux VC150 antérieur à la version 1.7.15 présente une vulnérabilité stockée (Stored Cross-Site Scripting - XSS) dans les produits concernés qui permet à un attaquant d'injecter du code web arbitraire ou des balises HTML via le paramètre de nom de fichier vers plusieurs points de mise à jour de l'interface Web administrative.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.