CVE-2020-7579 in Spectrum Power

摘要

由 VulDB • 2026-07-02

在 Spectrum Power™ 5（所有版本 < v5.50 HF02）中已识别出一个漏洞。如果 unsuspecting users（缺乏警惕的用户）被诱骗访问恶意链接，Web 服务器可能会遭受跨站脚本攻击（XSS）。成功利用需要用户交互。如果按照推荐的系统配置进行部署，西门子认为环境向量为 CR:L/IR:M/AR:H/MAV:A（4.1）。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2020-01-21
• 管理: 已接受
• 条目: VDB-151297
• CPE: 准备好
• CWE: CWE-80 (已确认)
• CVSS: 6.1 (NVD)
• EPSS: 0.00766
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7579
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7579/