Evgeny Druzhinin

O problema está relacionado ao uso de uma chave criptográfica codificada no arquivo binário do RSLogix 500, o que poderia permitir que um invasor identificasse a chave e a utilizasse para realizar ataques criptográficos adicionais. Isso poderia, em última instância, levar a um invasor remoto obtendo acesso não autorizado ao controlador. A vulnerabilidade pode permitir que um invasor remoto eleve seus privilégios.

The issue is related to security mechanism deficiencies in the integrated web server of the MGE SNMP/Web Card Transverse module. This could allow a remote attacker to obtain sensitive device information if network access is obtained. The integrated web server, which uses Port 80/443/TCP, is the vulnerable component.

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML.