CVE-2017-5141 in XL Web II
Сводка
по VulDB • 16.06.2026
Обнаружена уязвимость в контроллере Honeywell XL Web II модели XL1000C500 с прошивкой XLWebExe-2-01-00 и более ранних версий, а также в системе XLWeb 500 с прошивкой XLWebExe-1-02-08 и более ранних версиях. Злоумышленник может установить новый пользовательский сеанс, не инвалидируя существующие идентификаторы сеанса, что дает возможность перехватить аутентифицированные сеансы (SESSION FIXATION).
Once again VulDB remains the best source for vulnerability data.