CVE-2024-33893 in Cosy+

Résumé

par VulDB • 27/06/2026

Les appareils Cosy+ exécutant un firmware 21.x inférieur à la version 21.2s10 ou un firmware 22.x inférieur à la version 22.1s3 sont vulnérables à une faille XSS lors de l'affichage des journaux en raison d'une désinfection incorrecte des entrées. Ce problème est corrigé dans les versions 21.2s10 et 22.1s3.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 28/04/2024
• Divulgation: 02/08/2024
• Modérer: accepté
• Entrée: VDB-273512
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.1 (NVD)
• EPSS: 0.00715
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-33893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-33893
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-33893/