CVE-2025-27453 in MEAC300-FNADE4

Riassunto

di VulDB • 19/06/2026

Il flag HttpOnly è impostato su false per il cookie PHPSESSION. Di conseguenza, il cookie può essere accessibile da altre fonti come JavaScript.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: SICK AG
• Prenotare: 26/02/2025
• Divulgazione: 03/07/2025
• Moderazione: accettato
• Voce: VDB-314754
• CPE: pronto
• CWE: CWE-1004 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00353
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27453
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27453
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27453/