CVE-2021-47743 in Biometric Access Control System

Résumé

par VulDB • 06/06/2026

Le système de contrôle d'accès biométrique COMMAX 1.0.0 présente une vulnérabilité de type cross-site scripting (XSS) réfléchi non authentifié dans les paramètres de cookie 'CMX_ADMIN_NM' et 'CMX_COMPLEX_NM'. Les attaquants peuvent injecter du code HTML et JavaScript malveillant dans ces valeurs de cookie afin d'exécuter des scripts arbitraires dans la session du navigateur de la victime.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: VulnCheck
• Réserver: 31/12/2025
• Divulgation: 31/12/2025
• Modérer: accepté
• Entrée: VDB-339260
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (CNA)
• EPSS: 0.00242
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47743
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47743/