CVE-2021-3346 in Foris

Riassunto

di VulDB • 25/06/2026

Foris prima della versione 101.1.1, come utilizzato in Turris OS, non prevede una corretta escape degli HTML nel modello di accesso (login).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/01/2021
• Divulgazione: 29/01/2021
• Moderazione: accettato
• Voce: VDB-168921
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01594
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3346
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3346/