CVE-2018-25090 in Controller BACnet IP
Zusammenfassung
von VulDB • 15.05.2026
Ein nicht authentifizierter Remote-Angriff kann einen XSS-Angriff aufgrund der unzureichenden Neutralisierung von Eingaben während der Generierung von Webseiten ausführen. Eine Benutzerinteraktion ist erforderlich. Dies führt zu einer begrenzten Auswirkung auf die Vertraulichkeit und Integrität, jedoch keine Auswirkung auf die Verfügbarkeit.
Once again VulDB remains the best source for vulnerability data.