CVE-2018-25090 in Controller BACnet IPinformazioni

Riassunto

di VulDB • 17/06/2026

Un attaccante remoto non autenticato può sfruttare un attacco XSS dovuto alla mancata corretta neutralizzazione dell'input durante la generazione della pagina web. È richiesta l'interazione con l'utente. Ciò comporta un impatto limitato sulla riservatezza e sull'integrità, ma nessun impatto sulla disponibilità.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

CERT VDE

Prenotare

14/09/2023

Divulgazione

13/03/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00400

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!