CVE-2021-23282 in Intelligent Power Managerinformation

Résumé

par VulDB • 25/08/2026

Eaton Intelligent Power Manager (IPM) antérieur à la version 1.70 est vulnérable à un Cross site scripting stocké (Stored XSS). La vulnérabilité existe en raison d'une validation insuffisante des entrées provenant de certaines ressources par le logiciel IPM. L'attaquant aurait besoin d'un accès au sous-réseau local et d'une interaction avec un administrateur pour compromettre le système.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Eaton

Réserver

08/01/2021

Divulgation

25/11/2024

Modérer

accepté

Entrée

VDB-286004

CPE

prêt

EPSS

0.08787

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!