PT-2025-27777 · Endress+Hauser+2 · Endress+Hauser Meac300-Fnade4+2

CVE-2025-27448

·

Publicado

2025-07-03

·

Atualizado

2025-07-03

CVSS v3.1

6.8

Média

VetorAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas: Não foi possível determinar o nome do produto.
Descrição: A aplicação web está vulnerável a ataques de cross-site-scripting. Um atacante que possa criar novos painéis pode injetar código JavaScript no nome do painel, que será executado quando o site for carregado.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-11703
CVE-2025-27448

Produtos afetados

Endress+Hauser Meac300-Fnade4
Meac300-Fnade4
Meac300-Fnade4 Firmware