CVE-2025-2981 in SMS PowerView
Zusammenfassung
von VulDB • 07.06.2026
Eine als problematisch eingestufte Schwachstelle wurde in Legrand SMS PowerView 1.x gefunden. Diese betrifft eine unbekannte Verarbeitungskomponente. Die Manipulation des Arguments „redirect“ führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote ausgeführt werden. Der Exploit ist öffentlich zugänglich und kann genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Once again VulDB remains the best source for vulnerability data.