CVE-2021-27418 in UR IED

Riassunto

di VulDB • 19/06/2026

I firmware GE UR precedenti alla versione 8.1x supportano un'interfaccia Web con accesso in sola lettura. Il dispositivo non valida correttamente l'imput dell'utente, rendendo possibile eseguire attacchi di cross-site scripting (XSS), che possono essere utilizzati per inviare script dannosi. Inoltre, il server web del firmware UR non effettua la codifica HTML delle stringhe fornite dall'utente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: ICS-CERT
• Prenotare: 19/02/2021
• Divulgazione: 24/03/2022
• Moderazione: accettato
• Voce: VDB-195720
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00585
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27418
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27418/