CVE-2018-25090 in Controller BACnet IPinformación

Resumen

por VulDB • 2026-05-28

Un atacante remoto no autenticado puede aprovechar un ataque XSS debido a la neutralización inadecuada de la entrada durante la generación de la página web. Se requiere la interacción del usuario. Esto provoca un impacto limitado en la confidencialidad y la integridad, pero no afecta la disponibilidad.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

CERT VDE

Reservar

2023-09-14

Divulgación

2024-03-13

Moderación

aceptado

Artículo

VDB-256697

CPE

listo

EPSS

0.00400

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!