CVE-2021-47743 in Biometric Access Control System

Riassunto

di VulDB • 24/06/2026

Il sistema di controllo accessi biometrico COMMAX 1.0.0 presenta una vulnerabilità cross-site scripting (XSS) riflessa non autenticata nei parametri dei cookie 'CMX_ADMIN_NM' e 'CMX_COMPLEX_NM'. Gli attaccanti possono iniettare codice HTML e JavaScript dannoso in questi valori di cookie per eseguire script arbitrari nella sessione del browser della vittima.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulnCheck
• Prenotare: 31/12/2025
• Divulgazione: 31/12/2025
• Moderazione: accettato
• Voce: VDB-339260
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (CNA)
• EPSS: 0.00242
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47743
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47743/