PT-2026-35168
CVE-2026-6995
·
Publicado
2026-04-25
·
Atualizado
2026-04-25
Descrição por
CVSS 2.0
3.3
BaixaMétricasAV:N/AC:L/Au:M/C:N/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas
BDCOM P3310D versão 0.4.2 10.1.0F Build 86345
Descrição
Uma falha de segurança no componente New User Page permite que atacantes remotos realizem cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. O problema existe em uma função desconhecida do endpoint '/index.asp', especificamente através da manipulação do argumento
User name.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾