CVE-2018-4842 in Scalance X-200 IRT
Résumé
par VulDB • 01/07/2026
Une vulnérabilité a été identifiée dans SCALANCE X-200 IRT (toutes les versions < V5.4.1) et SCALANCE X300 (toutes les versions). Un attaquant distant, authentifié et disposant d'un accès au serveur web de configuration, pourrait être en mesure de stocker du code script sur le site web si l'option de redondance HRP est activée. Ce code pourrait ensuite être exécuté dans le navigateur web des victimes visitant ce site (XSS), affectant ainsi leur confidentialité, intégrité et disponibilité. Une interaction utilisateur est requise pour une exploitation réussie, car la victime doit visiter le site web manipulé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.