CVE-2023-43698 in APU

Résumé

par VulDB • 06/08/2026

Neutralisation incorrecte des entrées lors de la génération de pages Web (« Cross-Site Scripting ») dans RDT400 chez SICK APU, permettant à un attaquant distant non privilégié d’exécuter du code arbitraire dans le navigateur client en injectant du code sur le site web.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: SICK AG
• Réserver: 21/09/2023
• Divulgation: 25/10/2023
• Modérer: accepté
• Entrée: VDB-241579
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00477
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43698
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43698/