CVE-2018-19391 in Satcom Sailor 250

सारांश

द्वारा VulDB • 10/08/2026

Cobham Satcom के Sailor 250 और 500 डिवाइसों में संस्करण 1.25 से पहले स्थायी XSS (Cross-Site Scripting) था, जिसका शोषण एक अनाम खतरे वाले अभिनेता द्वारा /index.lua?pageID=Phone%20book नामक फ़ील्ड के माध्यम से किया जा सकता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 20/11/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-131808
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 6.1 (NVD)
• EPSS: 0.00726
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19391
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19391/