CVE-2012-2595 in WinCC

الملخص

بحسب VulDB • 02/07/2026

تتيح ثغرات متعددة في البرمجة عبر المواقع (Cross-Site Scripting - XSS) موجودة في تطبيقات ويب غير محددة ضمن Siemens WinCC 7.0 SP3 قبل التحديث 2، لمهاجمين عن بُعد حقن نصوص برمجية أو عناصر HTML تعسفية عبر متجهات تتضمن أحرف خاصة في المعاملات (parameters).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 09/05/2012
• إفشاء: 08/06/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60930
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01513
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2595
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2595/