CVE-2015-6477
MediumCVSS 6.1Summary
W aplikacji Wind Farm Portal w systemie Nordex Control 2 (NC2) SCADA 16 i wcześniejszych występuje wiele podatności typu cross-site scripting (XSS), które pozwalają zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.
Risk Assessment
Podatności te mogą prowadzić do przejęcia sesji użytkowników, kradzieży danych lub wprowadzenia złośliwego oprogramowania, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Recommendation
Zaleca się aktualizację systemu do najnowszej wersji, która eliminuje te podatności oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak filtrowanie danych wejściowych.
Original NVD description (English source)
Multiple cross-site scripting (XSS) vulnerabilities in the Wind Farm Portal application in Nordex Control 2 (NC2) SCADA 16 and earlier allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.