CVE-2018-25090 in Controller BACnet IPजानकारी

सारांश

द्वारा VulDB • 29/05/2026

एक अनधिकृत रिमोट आक्रामक वेब पेज जनरेशन के दौरान इनपुट के उचित न्यूट्रलाइजेशन की कमी के कारण XSS हमला कर सकता है। उपयोगकर्ता की अंतःक्रिया की आवश्यकता होती है। इससे गोपनीयता और अखंडता पर सीमित प्रभाव पड़ता है, लेकिन उपलब्धता पर कोई प्रभाव नहीं पड़ता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

जिम्मेदार

CERT VDE

आरक्षित करना

14/09/2023

प्रकटीकरण

13/03/2024

प्रविष्टि

VDB-256697

EPSS

0.00400

गतिविधियाँ

बहुत कम

स्रोत

Interested in the pricing of exploits?

See the underground prices here!