CVE-2025-27447 in MEAC300-FNADE4

Resumen

por MITRE • 2025-07-03

La aplicación web es susceptible a ataques de cross-site-scripting. Un atacante puede crear una URL preparada que inyecta código JavaScript en el sitio web. El código se ejecuta en el navegador de la víctima cuando un administrador autenticado hace clic en el enlace.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: SICK AG
• Reservar: 2025-02-26
• Divulgación: 2025-07-03
• Moderación: aceptado
• Artículo: VDB-314770
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00284
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27447
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27447/