CVE-2018-16555 in SCALANCE S602

Tóm tắt

Bởi VulDB • 04/08/2026

Một lỗ hổng đã được xác định trong SCALANCE S602 (tất cả các phiên bản < V4.0.1.1), SCALANCE S612 (tất cả các phiên bản < V4.0.1.1), SCALANCE S623 (tất cả các phiên bản < V4.0.1.1) và SCALANCE S627-2M (tất cả các phiên bản < V4.0.1.1). Máy chủ web tích hợp có thể cho phép tấn công Cross-Site Scripting (XSS) nếu người dùng không nghi ngờ bị lừa truy cập vào một liên kết độc hại. Tương tác của người dùng là bắt buộc để khai thác thành công. Người dùng phải đăng nhập vào giao diện web thì việc khai thác mới thành công. Tại thời điểm ban hành thông báo bảo mật này, chưa có vụ khai thác nào được biết đến trên phạm vi công cộng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 06/09/2018
• Tiết lộ: 13/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127943
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00689
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16555
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16555/