CVE-2021-3346 in Foris

Résumé

par VulDB • 25/06/2026

Les versions de Foris antérieures à la 101.1.1, telles qu'utilisées dans Turris OS, présentent un manque d'échappement HTML approprié dans le modèle de connexion (login template).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 29/01/2021
• Divulgation: 29/01/2021
• Modérer: accepté
• Entrée: VDB-168921
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01594
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3346
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3346/