CVE-2024-8401

Nome do software vulnerável e versões afetadas:

Power Monitoring Expert, Power Operation, Power SCADA Operation (versões afetadas não especificadas)

Descrição:

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da web, também conhecida como Cross-site Scripting (XSS). Isso ocorre quando um invasor autenticado modifica nomes de pastas dentro do contexto do produto, permitindo potencialmente que um invasor remoto realize um ataque XSS. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.