CVE-2025-13902

Опубликовано: 10 мар. 2026

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability exists that could cause condition where authenticated attackers can have a victim’s browser run arbitrary JavaScript when the victim hovers over a maliciously crafted element on a web server containing the injected payload.

Ссылки

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2026-069-02&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2026-069-02.pdf
Vendor Advisory
Mitigation
Patch

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:modicon_m258_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:modicon_m258:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:modicon_lmc058_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:schneider-electric:modicon_lmc058:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:schneider-electric:modicon_m251_firmware:*:*:*:*:*:*:*:*

Версия до 5.4.13.12 (исключая)

cpe:2.3:h:schneider-electric:modicon_m251:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:schneider-electric:modicon_m241_firmware:*:*:*:*:*:*:*:*

Версия до 5.4.13.12 (исключая)

cpe:2.3:h:schneider-electric:modicon_m241:-:*:*:*:*:*:*:*

EPSS

Процентиль: 13%

0.00225

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-pm47-v83p-5qpg

CVSS3: 5.4

github

5 месяцев назад

BDU:2026-03444

CVSS3: 5.4

fstec

5 месяцев назад

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Schneider Electric Modicon M241, Modicon M251, Modicon M258 и Modicon LMC058, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 13%

0.00225

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79