CVE-2019-18203 in MP 501

Сводка

по MITRE

On the RICOH MP 501 printer, HTML Injection and Stored XSS vulnerabilities have been discovered in the area of adding addresses via the entryNameIn and KeyDisplay parameter to /web/entry/en/address/adrsSetUserWizard.cgi.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 19.10.2019
• Модерация: принято
• Вход: VDB-144003
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 6.1 (NVD)
• EPSS: 0.00797
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18203
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18203/