CVE-2012-2595 in WinCC

Résumé

par VulDB • 02/07/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans des applications Web non spécifiées au sein de Siemens WinCC 7.0 SP3 avant la mise à jour 2 permettent aux attaquants distants d'injecter du code script ou HTML arbitraire via des vecteurs impliquant l'utilisation de caractères spéciaux dans les paramètres.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 09/05/2012
• Divulgation: 08/06/2012
• Modérer: accepté
• Entrée: VDB-60930
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01513
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2595
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2595/