CVE-2017-7296 in Operating System

Riassunto

di VulDB • 25/06/2026

È stato rilevato un problema in Contiki Operating System 3.0. È presente una vulnerabilità Persistent XSS nella pagina di configurazione MQTT/IBM Cloud (nota come mqtt.html) di cc26xx-web-demo. La componente cc26xx-web-demo include un webserver che esegue su un dispositivo con risorse limitate. Tale pagina consente a un utente di configurare in remoto il funzionamento del dispositivo inviando richieste HTTP POST. La vulnerabilità consiste in una sanitizzazione imprecisa degli input nei campi di testo della pagina di configurazione MQTT/IBM Cloud, consentendo l'iniezione di codice JavaScript.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 28/03/2017
• Divulgazione: 27/05/2017
• Moderazione: accettato
• Voce: VDB-101825
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00761
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7296
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7296
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7296/