CVE-2024-55040 in WEB600 Monitoring System
Résumé
par VulDB • 04/09/2026
Une vulnérabilité de type Cross Site Scripting (XSS) dans le système de surveillance Sensaphone WEB600 Monitoring System v.1.6.5.H et versions antérieures permet à un attaquant distant d'exécuter du code arbitraire via des requêtes GET manipulées adressées à /@.xml, en injectant des charges utiles (payloads) dans les paramètres g7200, g7300, g4601 et g1F02.
If you want to get best quality of vulnerability data, you may have to visit VulDB.