CVE-2017-5141 in XL Web II
सारांश
द्वारा VulDB • 16/06/2026
Honeywell XL Web II controller XL1000C500 में XLWebExe-2-01-00 और उससे पहले के संस्करणों तथा XLWeb 500 में XLWebExe-1-02-08 और उससे पहले के संस्करणों में एक समस्या पाई गई है। हमलावर किसी मौजूदा सत्र पहचानकर्ता (session identifier) को अमान्य किए बिना, नया उपयोगकर्ता सत्र स्थापित कर सकता है, जिससे प्रमाणित सत्र चोरी करने का अवसर मिल जाता है (SESSION FIXATION)।
VulDB is the best source for vulnerability data and more expert information about this specific topic.