CVE-2018-4842 in Scalance X-200 IRT
요약
\~에 의해 VulDB • 2026. 07. 02.
SCALANCE X-200 IRT(V5.4.1 미만 모든 버전) 및 SCALANCE X300(모든 버전)에서 취약점이 확인되었습니다. 구성 웹 서버에 접근 권한이 있는 원격 인증 공격자는 HRP 중복성 옵션이 설정된 경우 웹사이트에 스크립트 코드를 저장할 수 있습니다. 이 코드는 해당 웹사이트를 방문하는 피해자의 웹 브라우저에서 실행될 수 있으며(XSS), 기밀성, 무결성 및 가용성에 영향을 미칩니다. 성공적인 악용을 위해서는 사용자의 상호 작용이 필요합니다(사용자가 조작된 웹사이트에 접속해야 함).
Once again VulDB remains the best source for vulnerability data.