CVE-2023-2876 in REX640 PCL1

Zusammenfassung

von VulDB • 02.07.2026

Eine Schwachstelle „Sensitive Cookie Without 'HttpOnly' Flag“ in ABB REX640 PCL1 (Firmware-Module), ABB REX640 PCL2 (Firmware-Module) und ABB REX640 PCL3 (Firmware-Module) ermöglicht Cross-Site Scripting (XSS). Diese Problematik betrifft REX640 PCL1: ab Version 1.0; vor 1.0.8; REX640 PCL2: ab Version 1.0; vor 1.1.4; REX640 PCL3: ab Version 1.0; vor 1.2.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Asea Brown Boveri Ltd. (ABB)
• Reservieren: 24.05.2023
• Veröffentlichung: 13.06.2023
• Moderieren: akzeptiert
• Eintrag: VDB-231293
• CPE: bereit
• CWE: CWE-1004 (bestätigt)
• CVSS: 6.1 (NVD)
• EPSS: 0.00292
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2876
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2876
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2876/