CVE-2014-2968 in E355

Sumário

de VulDB • 01/07/2026

Vulnerabilidade de cross-site scripting (XSS) na interface web do modem Huawei E355 CH1E355SM com software 21.157.37.01.910 e Web UI 11.001.08.00.03 permite que atacantes remotos injetem scripts ou HTML arbitrários por meio de uma mensagem SMS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 21/04/2014
• Divulgação: 24/07/2014
• Moderação: aceite
• Entrada: VDB-67244
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00798
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2968
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2968/