CVE-2020-7579 in Spectrum Power

要約

〜によって VulDB • 2026年07月02日

Spectrum Power™ 5（全バージョン < v5.50 HF02）に脆弱性が特定されました。Webサーバーは、無邪気なユーザーが悪意のあるリンクへのアクセスを促された場合、クロスサイトスクリプティング (XSS) ア攻撃を許容する可能性があります。成功した悪用にはユーザーの対話が必須です。推奨されるシステム構成に従ってデプロイされている場合、Siemens は環境ベクトルを CR:L/IR:M/AR:H/MAV:A (4.1) と評価しています。

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2020年01月21日
• モデレーション: 承諾済み
• エントリ: VDB-151297
• CPE: 準備完了
• CWE: CWE-80 (確認済み)
• CVSS: 6.1 (NVD)
• EPSS: 0.00766
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7579
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7579/