MEDIUM🇬🇧 English

CVE-2015-2850

CVSS 4.3v2.0pub. 2015-07-07upd. 2026-05-06

Cross-site scripting (XSS) vulnerability in index-login.ant in the ANTlabs InnGate firmware on IG 3100, InnGate 3.01 E, InnGate 3.10 E, InnGate 3.10 M, SG 4, and SSG 4 devices allows remote attackers to inject arbitrary web script or HTML via the msg parameter.

oryginał EN
CVSS Vector
AV:N/AC:M/Au:N/C:N/I:P/A:N

  • Antlabs Inngate Ig 3.01 E

    HW
    Antlabs
    wszystkie wersje

  • Antlabs Inngate Ig 3100

    HW
    Antlabs
    wszystkie wersje

  • Antlabs Inngate Ig 3.10 E

    HW
    Antlabs
    wszystkie wersje

  • Antlabs Inngate Ig 3.10 M

    HW
    Antlabs
    wszystkie wersje

  • Antlabs Inngate Sg 4

    HW
    Antlabs
    wszystkie wersje

  • Antlabs Inngate Ssg 4

    HW
    Antlabs
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
XSS
CWE
Referencje

Powiązane podatności

CVE-2015-2849HIGH7.5ten sam produkt

SQL injection vulnerability in main.ant in the ANTlabs InnGate firmware on IG 3100, InnGate 3.01 E, InnGate 3....

CVE-2015-0932HIGH10.0ten sam produkt

The ANTlabs InnGate firmware on IG 3100, IG 3101, InnGate 3.00 E, InnGate 3.01 E, InnGate 3.02 E, InnGate 3.10...