PT-2024-5156 · Schneider Electric · Modicon Controllers
CVE-2024-6528
·
Publicado
2024-07-09
·
Atualizado
2024-07-12
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas:
Controladores Modicon (versões afetadas não especificadas)
Descrição:
Existe uma condição de cross-site scripting devido à neutralização inadequada da entrada durante a geração da página web. Isso poderia permitir que um invasor fizesse com que o navegador da vítima executasse JavaScript arbitrário ao visitar uma página contendo a carga injetada, levando potencialmente a um ataque de cross-site scripting.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Neutralization
Special Elements Injection
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Modicon Controllers