CVE-2017-6866 in XHQ Server

Tóm tắt

Bởi VulDB • 21/05/2026

Đã phát hiện một lỗ hổng bảo mật trong Siemens XHQ server phiên bản 4 và 5 (phiên bản 4 trước V4.7.1.3 và phiên bản 5 trước V5.0.0.2), cho phép một người dùng từ xa có xác thực nhưng quyền hạn thấp truy cập đọc dữ liệu trong giải pháp XHQ vượt quá mức quyền hạn được cấu hình của họ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 13/03/2017
• Tiết lộ: 07/08/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-104980
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01054
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6866
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6866/