CVE-2013-2507
Beschrijving NL
Meerdere cross-site scripting (XSS) kwetsbaarheden in de Brother MFC-9970CDW-printer met firmware G (1.03) stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de (1) id-parameter naar admin/log_to_net.html of (2) soort parameter naar fax/copy_settings.html, een andere kwetsbaarheid dan CVE-2013-2670 en CVE-2013-2671.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in the Brother MFC-9970CDW printer with firmware G (1.03) allow remote attackers to inject arbitrary web script or HTML via the (1) id parameter to admin/log_to_net.html or (2) kind parameter to fax/copy_settings.html, a different vulnerability than CVE-2013-2670 and CVE-2013-2671.