Към съдържанието
Търсене

CVE-2022-45137: WAGO Compact Controller CC100 (751-9301), XSS

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    The configuration backend of the web-based management is vulnerable to reflected XSS (Cross-Site Scripting) attacks that targets the users browser. This leads to a limited impact of confidentiality and integrity but no impact of availability.

    Засегнати продукти

    • WAGO Compact Controller CC100 (751-9301): FW16 преди FW22; FW22 Patch 1; FW23
    • WAGO Edge Controller (752-8303/8000-002): FW18 преди FW22; FW22 Patch 1; FW23
    • WAGO PFC100 (750-81xx/xxx-xxx): FW16 преди FW22; FW22 Patch 1; FW23
    • WAGO PFC200 (750-82xx/xxx-xxx): FW16 преди FW22; FW22 Patch 1; FW23
    • WAGO Touch Panel 600 Advanced Line (762-5xxx): FW16 преди FW22; FW22 Patch 1; FW23
    • WAGO Touch Panel 600 Marine Line (762-6xxx): FW16 преди FW22; FW22 Patch 1; FW23
    • WAGO Touch Panel 600 Standard Line (762-4xxx): FW16 преди FW22; FW22 Patch 1; FW23

    Вид слабост

    История

    • 27 февруари 2023 Публикувано

    Други уязвимости в WAGO Compact Controller CC100 (751-9301)

    Първоизточници

    CVE-2022-45137: WAGO Compact Controller CC100 (751-9301), XSS | freedomonline.bg