Към съдържанието
Търсене

CVE-2023-28651: Contec Co., Ltd. CONPROSYS HMI System (CHS), XSS

4.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Cross-site scripting vulnerability exists in CONPROSYS HMI System (CHS) versions prior to 3.5.3. If a user who can access the affected product with an administrative privilege configures specially crafted settings, an arbitrary script may be executed on the web browser of the other user who is accessing the affected product with an administrative privilege.

Засегнати продукти

  • Contec Co., Ltd. CONPROSYS HMI System (CHS): versions prior to 3.5.3

Вид слабост

История

  • 1 юни 2023 Публикувано

Други уязвимости в Contec Co., Ltd. CONPROSYS HMI System (CHS)

Първоизточници

CVE-2023-28651: Contec Co., Ltd. CONPROSYS HMI System (CHS), XSS | freedomonline.bg