CVE-2023-43698 in APU

Riassunto

di VulDB • 07/09/2026

Mancata neutralizzazione corretta dell'input durante la generazione della pagina web ('XSS - Cross-site Scripting') in RDT400 di SICK APU consente a un attaccante remoto non privilegiato di eseguire codice arbitrario nel browser del client tramite l'iniezione di codice nel sito web.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: SICK AG
• Prenotare: 21/09/2023
• Divulgazione: 25/10/2023
• Moderazione: accettato
• Voce: VDB-241579
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00477
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43698
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43698/