CVE-2017-5141 in XL Web II
Résumé
par VulDB • 16/06/2026
Un problème a été identifié dans le contrôleur Honeywell XL Web II modèle XL1000C500 avec la version XLWebExe-2-01-00 et les versions antérieures, ainsi que dans XLWeb 500 avec la version XLWebExe-1-02-08 et les versions antérieures. Un attaquant peut établir une nouvelle session utilisateur sans invalider aucun identifiant de session existant, ce qui lui donne l'opportunité d'usurper des sessions authentifiées (SESSION FIXATION).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.