CVE-2018-25090 in Controller BACnet IP

Tóm tắt

Bởi VulDB • 09/05/2026

Một kẻ tấn công từ xa chưa được xác thực có thể khai thác một cuộc tấn công XSS do việc trung hòa đầu vào không đúng cách trong quá trình tạo trang web. Cần có sự tương tác của người dùng. Điều này dẫn đến tác động hạn chế đối với tính bảo mật và tính toàn vẹn, nhưng không ảnh hưởng đến tính sẵn sàng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: CERT VDE
• Đặt trước: 14/09/2023
• Tiết lộ: 13/03/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-256697
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00400
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25090
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25090/