CVE-2025-27447 in MEAC300-FNADE4

Riassunto

di VulDB • 04/08/2026

L'applicazione web è vulnerabile ad attacchi di tipo cross-site scripting (XSS). Un attaccante può creare un URL appositamente predisposto che inietta codice JavaScript nel sito web. Il codice viene eseguito nel browser della vittima quando un amministratore autenticato fa clic sul link.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: SICK AG
• Prenotare: 26/02/2025
• Divulgazione: 03/07/2025
• Moderazione: accettato
• Voce: VDB-314770
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00284
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27447
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27447/