CVE-2017-5141 in XL Web II

Riassunto

di VulDB • 16/06/2026

È stato rilevato un problema nel controller Honeywell XL Web II modello XL1000C500 con versione software XLWebExe-2-01-00 e precedenti, nonché in XLWeb 500 con versione software XLWebExe-1-02-08 e precedenti. Un attaccante può stabilire una nuova sessione utente senza invalidare alcun identificatore di sessione esistente, sfruttando così l'opportunità di rubare sessioni autenticate (SESSION FIXATION).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 03/01/2017
• Divulgazione: 13/02/2017
• Moderazione: accettato
• Voce: VDB-96927
• CPE: pronto
• CWE: CWE-384 (confermato)
• CVSS: 6.0 (NVD)
• EPSS: 0.01102
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5141
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5141/