CVE-2017-6866 in XHQ Server

Résumé

par VulDB • 21/05/2026

Une vulnérabilité a été découverte dans les serveurs Siemens XHQ versions 4 et 5 (versions 4 antérieures à V4.7.1.3 et versions 5 antérieures à V5.0.0.2), qui pourrait permettre à un utilisateur distant authentifié disposant de privilèges réduits d'obtenir un accès en lecture aux données de la solution XHQ, dépassant ainsi son niveau de permissions configuré.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/03/2017
• Divulgation: 07/08/2017
• Modérer: accepté
• Entrée: VDB-104980
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01054
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6866
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6866/