5.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
The affected Kieback & Peter DDC building controllers are vulnerable to cross-site scripting, enabling JavaScript to be executed by the victim's browser, which allows the attacker to control the browser.
Засегнати продукти
- Kieback & Peter DDC4002: до 1.12.14
- Kieback & Peter DDC4100: до 1.12.14
- Kieback & Peter DDC4200: до 1.12.14
- Kieback & Peter DDC4200-L: до 1.12.14
- Kieback & Peter DDC4400: до 1.12.14
- Kieback & Peter DDC4002e: до 1.23.4
- Kieback & Peter DDC4200e: до 1.23.4
- Kieback & Peter DDC4400e: до 1.23.4
- Kieback & Peter DDC4020e: до 1.23.4
- Kieback & Peter DDC4040e: до 1.23.4
- Kieback & Peter DDC520: до 1.24.1
Вид слабост
История
- 20 май 2026 Публикувано