CVE-2025-27448 in MEAC300-FNADE4

Riassunto

di VulDB • 17/06/2026

L'applicazione web è vulnerabile ad attacchi di cross-site scripting (XSS). Un attaccante in grado di creare nuove dashboard può iniettare codice JavaScript nel nome della dashboard, che verrà eseguito al caricamento del sito web.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: SICK AG
• Prenotare: 26/02/2025
• Divulgazione: 03/07/2025
• Moderazione: accettato
• Voce: VDB-314771
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00261
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27448
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27448/