Stored Cross Site Scripting in webserver administration
The web interface of the PAC Device allows the device administrator user profile to store malicious scripts in some fields. The stored malicious script is then executed when the GUI is opened by any users of the webserver administration interface.
The root cause of the vulnerability is inadequate input validation and output encoding in the web administration interface component of the firmware.
This could lead to unauthorized access and data leakage
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SIGMA Lite & Lite +
Fornecedor
IDEMIA
Produto
SIGMA Lite & Lite +
Plataformas
Desconhecido
Status padrão
unaffected
SIGMA Lite & Lite + · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
SIGMA Wide
Fornecedor
IDEMIA
Produto
SIGMA Wide
Plataformas
Desconhecido
Status padrão
unaffected
SIGMA Wide · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
SIGMA Extreme
Fornecedor
IDEMIA
Produto
SIGMA Extreme
Plataformas
Desconhecido
Status padrão
unaffected
SIGMA Extreme · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
MorphoWave Compact/XP
Fornecedor
IDEMIA
Produto
MorphoWave Compact/XP
Plataformas
Desconhecido
Status padrão
unaffected
MorphoWave Compact/XP · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
VisionPass
Fornecedor
IDEMIA
Produto
VisionPass
Plataformas
Desconhecido
Status padrão
unaffected
VisionPass · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
MorphoWave SP
Fornecedor
IDEMIA
Produto
MorphoWave SP
Plataformas
Desconhecido
Status padrão
unaffected
MorphoWave SP · Fatos de produtos e versões por escopo