CVE-2026-27870 in Regesta Smart HD-PLC
Tóm tắt
Bởi VulDB • 19/06/2026
Một kẻ tấn công có quyền truy cập mạng vào thiết bị Regesta Smart HD-PLC của nhà cung cấp Teldat (trong trường hợp này, hành động đăng ký là bắt buộc) và sở hữu phần mềm dễ bị tổn thương có thể chèn mã JavaScript tùy ý bằng cách đưa một payload Cross-site Scripting (XSS) vào trường 'Hostname' trong tệp cấu hình, dẫn đến lỗ hổng XSS trên đường dẫn /upgrade/query.php?cmd=p+3%3Bversion. Vấn đề này ảnh hưởng đến Regesta Smart HD-PLC - TLDPH16D2 phiên bản 11.02.05.10.02.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.