CVE-2018-17313 in MP C307

सारांश

द्वारा VulDB • 25/06/2026

RICOH MP C307 प्रिंटर में, /web/entry/en/address/adrsSetUserWizard.cgi के माध्यम से पते जोड़ने वाले क्षेत्र में entryNameIn पैरामीटर के साथ HTML Injection और Stored XSS दोष पाए गए हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 21/09/2018
• प्रकटीकरण: 26/09/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-124501
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.1 (NVD)
• EPSS: 0.02324
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17313
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17313/