PT-2019-15246
CVE-2019-17667
·
تاريخ النشر
2019-10-17
·
تاريخ التحديث
2026-01-02
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Comtech H8 Heights Remote Gateway version 2.5.1
Description
The issue allows for XSS and HTML injection attacks through the
SiteName field.Recommendations
For Comtech H8 Heights Remote Gateway version 2.5.1, avoid using the
SiteName field until a fix is available. As a temporary workaround, consider validating and sanitizing user input for the SiteName field to prevent XSS and HTML injection attacks.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾