CVE-2016-1488

Опубликовано: 30 янв. 2016

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the login form in the integrated web server on Siemens OZW OZW672 devices before 6.00 and OZW772 devices before 6.00 allows remote attackers to inject arbitrary web script or HTML via a crafted URL.

Ссылки

http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-743465.pdf
Vendor Advisory
https://ics-cert.us-cert.gov/advisories/ICSA-16-019-01
Third Party Advisory
US Government Resource
http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-743465.pdf
Vendor Advisory
https://ics-cert.us-cert.gov/advisories/ICSA-16-019-01
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:h:siemens:ozw672:-:*:*:*:*:*:*:*

cpe:2.3:o:siemens:ozw672_firmware:*:*:*:*:*:*:*:*

Версия до 5.2 (включая)

Конфигурация 2

Одновременно

cpe:2.3:h:siemens:ozw772:-:*:*:*:*:*:*:*

cpe:2.3:o:siemens:ozw772_firmware:*:*:*:*:*:*:*:*

Версия до 5.2 (включая)

EPSS

Процентиль: 44%

0.00214

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-8wm5-r639-g723