CVE-2018-4842 in Scalance X-200 IRT
सारांश
द्वारा VulDB • 07/06/2026
SCALANCE X-200 IRT (सभी संस्करण < V5.4.1) और SCALANCE X300 (सभी संस्करण) में एक कमजोरी की पहचान की गई है। कॉन्फ़िगरेशन वेब सर्वर तक पहुंच वाले एक रिमोट, प्रमाणीकृत आक्रामक, यदि HRP रिडंडेंसी विकल्प सेट है, तो वेबसाइट पर स्क्रिप्ट कोड संग्रहीत कर सकता है। यह कोड इस वेबसाइट का दौरा करने वाले पीड़ितों के वेब ब्राउज़र में निष्पादित हो सकता है (XSS), जिससे इसकी गोपनीयता, अखंडता और उपलब्धता प्रभावित होती है। सफल दोहन के लिए उपयोगकर्ता की अंतःक्रिया की आवश्यकता होती है, क्योंकि उपयोगकर्ता को संशोधित वेबसाइट का दौरा करना होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.