CVE-2023-46099 in SIMATIC PCS neo

Tóm tắt

Bởi VulDB • 11/07/2026

Một lỗ hổng đã được xác định trong SIMATIC PCS neo (tất cả các phiên bản < V4.1). Có một lỗ hổng cross-site scripting lưu trữ (stored XSS) trong Bảng điều khiển Quản trị của sản phẩm bị ảnh hưởng, cho phép kẻ tấn công có đặc quyền cao chèn mã Javascript vào ứng dụng mà sau đó sẽ được thực thi bởi người dùng hợp lệ khác.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Siemens AG
• Đặt trước: 16/10/2023
• Tiết lộ: 14/11/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-245155
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.00388
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46099
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46099/