Multiple cross-site scripting (XSS) vulnerabilities in Tembria Server Monitor before…
Priority LOW 23CWE-79Published · Updated
Key facts
- Attack vector
- Network
- Privileges required
- None
- User interaction
- — Not recorded in CVSS 2.0
- Attack complexity
- Medium
- Impact type
- Cross-site scripting
- Confidentiality · integrity · availability
- None · Partial · None
- Fix status
- No fix listed
Attack profile from CVSS 2.0 · NVD. Fix status from CNA. Impact type from CWE-79.
Summary
Multiple cross-site scripting (XSS) vulnerabilities in Tembria Server Monitor before 6.0.5 Build 2252 allow remote attackers to inject arbitrary web script or HTML via (1) the siteid parameter to logbook.asp, (2) the siteid parameter to monitor-events.asp, (3) the siteid parameter to reports-config-by-device.asp, (4) the siteid parameter to reports-config-by-monitor.asp, (5) the siteid parameter to reports-monitoring-queue.asp, (6) the action parameter to site-list.asp, the (7) siteid or (8) type parameter to event-history.asp, the (9) siteid or (10) type parameter to admin-history.asp, the (11) siteid or (12) id parameter to dashboard-view.asp, the (13) siteid or (14) dn parameter to device-events.asp, the (15) siteid or (16) submit parameter to device-finder.asp, the (17) siteid or (18) dn parameter to device-monitors.asp, the (19) siteid or (20) type parameter to device-views.asp, the (21) siteid or (22) type parameter to monitor-views.asp, the (23) siteid or (24) sel parameter to reports-list.asp, the (25) siteid, (26) action, or (27) sel parameter to monitor-list.asp, or the (28) siteid, (29) action, or (30) sel parameter to device-list.asp.
Why it matters now
EPSS 0.01308 70th percentileScored 2026-11-07
Public exploit Yes 1 exploit referenceTagged by NVD
Fix No fix listed No fixed version in the sources yet
SSVC decision points
Not available: CISA has not published SSVC decision points for this record.
Affected products
| Vendor | Product | Affected versions | Fixed in | Status | Source |
|---|---|---|---|---|---|
| — | — | all versions | — | No fix listed | CNA |
- — Vendor— Affected all versions Fixed in — No fix listed CNA
CPE configurations NVD · 51
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:a:tembria:server_monitor:*:*:*:*:*:*:*:* | up to 6.0.4 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:4.0.6:*:*:*:*:*:*:* | 4.0.6 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:4.0.7:*:*:*:*:*:*:* | 4.0.7 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:4.1.0:*:*:*:*:*:*:* | 4.1.0 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:4.1.1:*:*:*:*:*:*:* | 4.1.1 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:4.1.2:*:*:*:*:*:*:* | 4.1.2 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:4.1.3:*:*:*:*:*:*:* | 4.1.3 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:4.2:*:*:*:*:*:*:* | 4.2 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:4.2.1:*:*:*:*:*:*:* | 4.2.1 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:4.3:*:*:*:*:*:*:* | 4.3 | Vulnerable | Tembria |
- cpe:2.3:a:tembria:server_monitor:*:*:*:*:*:*:*:* Versions up to 6.0.4 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:4.0.6:*:*:*:*:*:*:* Versions 4.0.6 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:4.0.7:*:*:*:*:*:*:* Versions 4.0.7 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:4.1.0:*:*:*:*:*:*:* Versions 4.1.0 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:4.1.1:*:*:*:*:*:*:* Versions 4.1.1 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:4.1.2:*:*:*:*:*:*:* Versions 4.1.2 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:4.1.3:*:*:*:*:*:*:* Versions 4.1.3 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:4.2:*:*:*:*:*:*:* Versions 4.2 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:4.2.1:*:*:*:*:*:*:* Versions 4.2.1 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:4.3:*:*:*:*:*:*:* Versions 4.3 Vulnerable ·Tembria
Show 41 more CPE
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:a:tembria:server_monitor:4.3.1:*:*:*:*:*:*:* | 4.3.1 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:4.3.2:*:*:*:*:*:*:* | 4.3.2 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:4.3.3:*:*:*:*:*:*:* | 4.3.3 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.0:beta1:*:*:*:*:*:* | 5.0 beta1 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.0:beta2:*:*:*:*:*:* | 5.0 beta2 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.0:beta3:*:*:*:*:*:* | 5.0 beta3 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.0.0:*:*:*:*:*:*:* | 5.0.0 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.0.1:*:*:*:*:*:*:* | 5.0.1 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.0.2:*:*:*:*:*:*:* | 5.0.2 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.0.3:*:*:*:*:*:*:* | 5.0.3 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.0.4:*:*:*:*:*:*:* | 5.0.4 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.0.5:*:*:*:*:*:*:* | 5.0.5 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.1.0:*:*:*:*:*:*:* | 5.1.0 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.1.1:*:*:*:*:*:*:* | 5.1.1 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.1.2:*:*:*:*:*:*:* | 5.1.2 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.1.3:*:*:*:*:*:*:* | 5.1.3 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.2.0:*:*:*:*:*:*:* | 5.2.0 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.2.1:*:*:*:*:*:*:* | 5.2.1 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.2.2:*:*:*:*:*:*:* | 5.2.2 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.2.3:*:*:*:*:*:*:* | 5.2.3 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.2.4:*:*:*:*:*:*:* | 5.2.4 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.2.5:*:*:*:*:*:*:* | 5.2.5 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.3.0:*:*:*:*:*:*:* | 5.3.0 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.3.1:*:*:*:*:*:*:* | 5.3.1 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.3.2:*:*:*:*:*:*:* | 5.3.2 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.3.3:*:*:*:*:*:*:* | 5.3.3 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.3.4:*:*:*:*:*:*:* | 5.3.4 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.3.5:*:*:*:*:*:*:* | 5.3.5 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.3.6:*:*:*:*:*:*:* | 5.3.6 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.5.0:*:*:*:*:*:*:* | 5.5.0 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.5.1:*:*:*:*:*:*:* | 5.5.1 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.5.2:*:*:*:*:*:*:* | 5.5.2 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.5.3:*:*:*:*:*:*:* | 5.5.3 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.6.0:*:*:*:*:*:*:* | 5.6.0 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.6.1:*:*:*:*:*:*:* | 5.6.1 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.6.2:*:*:*:*:*:*:* | 5.6.2 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:5.6.3:*:*:*:*:*:*:* | 5.6.3 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:6.0.0:*:*:*:*:*:*:* | 6.0.0 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:6.0.1:*:*:*:*:*:*:* | 6.0.1 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:6.0.2:*:*:*:*:*:*:* | 6.0.2 | Vulnerable | Tembria |
| cpe:2.3:a:tembria:server_monitor:6.0.3:*:*:*:*:*:*:* | 6.0.3 | Vulnerable | Tembria |
- cpe:2.3:a:tembria:server_monitor:4.3.1:*:*:*:*:*:*:* Versions 4.3.1 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:4.3.2:*:*:*:*:*:*:* Versions 4.3.2 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:4.3.3:*:*:*:*:*:*:* Versions 4.3.3 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.0:beta1:*:*:*:*:*:* Versions 5.0 beta1 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.0:beta2:*:*:*:*:*:* Versions 5.0 beta2 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.0:beta3:*:*:*:*:*:* Versions 5.0 beta3 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.0.0:*:*:*:*:*:*:* Versions 5.0.0 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.0.1:*:*:*:*:*:*:* Versions 5.0.1 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.0.2:*:*:*:*:*:*:* Versions 5.0.2 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.0.3:*:*:*:*:*:*:* Versions 5.0.3 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.0.4:*:*:*:*:*:*:* Versions 5.0.4 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.0.5:*:*:*:*:*:*:* Versions 5.0.5 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.1.0:*:*:*:*:*:*:* Versions 5.1.0 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.1.1:*:*:*:*:*:*:* Versions 5.1.1 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.1.2:*:*:*:*:*:*:* Versions 5.1.2 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.1.3:*:*:*:*:*:*:* Versions 5.1.3 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.2.0:*:*:*:*:*:*:* Versions 5.2.0 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.2.1:*:*:*:*:*:*:* Versions 5.2.1 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.2.2:*:*:*:*:*:*:* Versions 5.2.2 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.2.3:*:*:*:*:*:*:* Versions 5.2.3 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.2.4:*:*:*:*:*:*:* Versions 5.2.4 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.2.5:*:*:*:*:*:*:* Versions 5.2.5 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.3.0:*:*:*:*:*:*:* Versions 5.3.0 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.3.1:*:*:*:*:*:*:* Versions 5.3.1 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.3.2:*:*:*:*:*:*:* Versions 5.3.2 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.3.3:*:*:*:*:*:*:* Versions 5.3.3 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.3.4:*:*:*:*:*:*:* Versions 5.3.4 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.3.5:*:*:*:*:*:*:* Versions 5.3.5 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.3.6:*:*:*:*:*:*:* Versions 5.3.6 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.5.0:*:*:*:*:*:*:* Versions 5.5.0 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.5.1:*:*:*:*:*:*:* Versions 5.5.1 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.5.2:*:*:*:*:*:*:* Versions 5.5.2 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.5.3:*:*:*:*:*:*:* Versions 5.5.3 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.6.0:*:*:*:*:*:*:* Versions 5.6.0 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.6.1:*:*:*:*:*:*:* Versions 5.6.1 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.6.2:*:*:*:*:*:*:* Versions 5.6.2 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:5.6.3:*:*:*:*:*:*:* Versions 5.6.3 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:6.0.0:*:*:*:*:*:*:* Versions 6.0.0 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:6.0.1:*:*:*:*:*:*:* Versions 6.0.1 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:6.0.2:*:*:*:*:*:*:* Versions 6.0.2 Vulnerable ·Tembria
- cpe:2.3:a:tembria:server_monitor:6.0.3:*:*:*:*:*:*:* Versions 6.0.3 Vulnerable ·Tembria
Remediation
No fixed version listed by the sources yet.
Timeline
- 2026-10-02 Threatist record created from CVE-2011-3684
- 2026-10-03 Alias added: GHSA-cx8w-g77g-qgr6
References
More Tembria Server Monitor vulnerabilities
- TI-2010-01271 Multiple stack-based buffer overflows in Tembria Server Monitor before 5.6.1 allow remote… CVSS 2.0MEDIUM 5.0
- TI-2011-03242 Tembria Server Monitor before 6.0.5 Build 2252 uses a substitution cipher to encrypt… CVSS 2.0LOW 1.9
Sources
- CVE-2011-3684 · CVE Program
- CVE-2011-3684 · NVD
- FIRST EPSS
- GHSA-cx8w-g77g-qgr6 · GitHub Advisory Database · CC BY 4.0
This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences