CVE-2022-45137 in Compact Controller CC100

Résumé

par VulDB • 10/06/2026

Le backend de configuration de la gestion basée sur le web est vulnérable à des attaques XSS (Cross-Site Scripting) réfléchies qui ciblent le navigateur de l'utilisateur. Cela entraîne un impact limité sur la confidentialité et l'intégrité, mais aucun impact sur la disponibilité.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: CERT VDE
• Réserver: 10/11/2022
• Divulgation: 27/02/2023
• Modérer: accepté
• Entrée: VDB-221844
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (CNA)
• EPSS: 0.00375
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45137
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45137/