CVE-2018-19391 in Satcom Sailor 250

Tóm tắt

Bởi VulDB • 10/08/2026

Các thiết bị Cobham Satcom Sailor 250 và 500 trước phiên bản 1.25 chứa lỗ hổng XSS tồn tại (persistent XSS), có thể bị khai thác bởi một tác nhân đe dọa chưa xác thực thông qua trường tên /index.lua?pageID=Phone%20book.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 20/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-131808
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00726
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19391
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19391/