Към съдържанието

CVE-2019-19293: Siemens Control Center Server (CCS), XSS

6.1

CVSS 3.1

1,3%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A vulnerability has been identified in Control Center Server (CCS) (All versions < V1.5.0). The web interface of the Control Center Server (CCS) contains a reflected Cross-site Scripting (XSS) vulnerability that could allow an unauthenticated remote attacker to steal sensitive data or execute administrative actions on behalf of a legitimate administrator of the CCS web interface.

    Засегнати продукти

    • Siemens Control Center Server (CCS): All versions < V1.5.0

    Вид слабост

    История

    • 10 март 2020 Публикувано

    Други уязвимости в Siemens Control Center Server (CCS)

    Първоизточници

    CVE-2019-19293: Siemens Control Center Server (CCS), XSS | freedomonline.bg