Към съдържанието
Търсене

CVE-2025-41768: Beckhoff Automation TwinCAT.HMI.Server, XSS

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An high privileged remote attacker can inject arbitrary content into the custom CSS field on the affected devices due to improper neutralization of input during web page generation ('Cross-site Scripting').

Засегнати продукти

  • Beckhoff Automation TwinCAT.HMI.Server: 0.0.0 преди 14.4.267
  • Beckhoff Automation TF2000-HMI-Server: 0.0.0 преди 14.4.267
  • Beckhoff Automation tf2000-hmi-server: 0.0.0 преди 14.4.267

Вид слабост

История

  • 20 януари 2026 Публикувано

Първоизточници