CVE-2018-16555 in SCALANCE S602

Résumé

par VulDB • 04/08/2026

Une vulnérabilité a été identifiée dans SCALANCE S602 (toutes les versions < V4.0.1.1), SCALANCE S612 (toutes les versions < V4.0.1.1), SCALANCE S623 (toutes les versions < V4.0.1.1) et SCALANCE S627-2M (toutes les versions < V4.0.1.1). Le serveur web intégré pourrait permettre des attaques par Cross-Site Scripting (XSS) si des utilisateurs non avertis sont amenés à accéder à un lien malveillant. Une interaction de l'utilisateur est requise pour une exploitation réussie. L'utilisateur doit être connecté à l'interface web afin que l'exploitation aboutisse. Au moment de la publication de cet avis de sécurité, aucune exploitation publique n'est connue.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/09/2018
• Divulgation: 13/12/2018
• Modérer: accepté
• Entrée: VDB-127943
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00689
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16555
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16555/