PT-2024-10614 · Wago · Controller Bacnet Ms/Tp+3
Connor Ford
·
Publicado
2024-03-13
·
Atualizado
2024-03-13
·
CVE-2018-25090
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição
O problema está relacionado à possibilidade de um invasor remoto não autenticado realizar um ataque XSS devido à neutralização inadequada das entradas durante a geração da página da web. Isso requer interação do usuário e resulta em um impacto limitado na confidencialidade e na integridade, mas não afeta a disponibilidade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Controller Bacnet Ms/Tp
Controller Bacnet/Ip
Ethernet Controller 3Rd Generation
Fieldbus Coupler Ethernet 3Rd Generation