CVE-2021-20660
Vulnérabilité non évaluée dans SolarView Compact (Contec Co., Ltd.)
CVSS 0.0 · Non évaluée
EPSS 47.0%
Contec Co., Ltd.•SolarView Compact•Versions : SV-CPT-MC310 prior to Ver.6.5
Description
Cross-site scripting vulnerability in SolarView Compact SV-CPT-MC310 prior to Ver.6.5 allows an attacker to inject an arbitrary script via unspecified vectors.
Gravité et risque d'exploitation
CVE-2021-20660 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 47.04 %, ce qui la place devant 98.8 % des CVE référencées.
Que faire ?
- Vérifiez si SolarView Compact (versions SV-CPT-MC310 prior to Ver.6.5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://www.contec.com/jp/api/downloadlogger?download=https://www.contec.com/jp/-/media/contec/jp/support/security-info/contec_security_solarview_210216.pdf
- https://www.contec.com/jp/download/contract/contract2/?itemid=b28c8b7c-9f40-40b2-843c-b5b04c035b0e&downloaditemid=fa248fba-8901-4d9e-8212-b139f2defbdf
- https://jvn.jp/en/jp/JVN37417423/index.html