Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la entrada (h1)HTML Injection(/h1) en la configuración del WiFi del tablero de mandos en TEM FLEX-1085 (CVE-2022-1074)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
29/03/2022
Última modificación:
04/04/2022

Descripción

Se ha encontrado una vulnerabilidad en TEM FLEX-1085 versión 1.6.0 y ha sido clasificada como problemática. El uso de la entrada (h1)HTML Injection(/h1) en la configuración del WiFi del tablero de mandos conlleva a una inyección de html

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:tem:flex-1085_firmware:1.6.0:*:*:*:*:*:*:*
cpe:2.3:h:tem:flex-1085:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información