CVE-2025-27448 in MEAC300-FNADE4

Resumen

por MITRE • 2025-07-03

La aplicación web es susceptible a ataques de cross-site-scripting. Un atacante que cree nuevos paneles puede inyectar código JavaScript en el nombre del panel, el cual se ejecutará al cargar el sitio web.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: SICK AG
• Reservar: 2025-02-26
• Divulgación: 2025-07-03
• Moderación: aceptado
• Artículo: VDB-314771
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00261
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27448
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27448/