CVE-2018-7795
MediumSummary
W produkcie PowerLogic firmy Schneider Electric (PM5560 przed wersją FW 2.5.4) występuje podatność na wstrzykiwanie między protokołami. Podatność ta umożliwia atak typu cross site scripting w przeglądarce internetowej urządzenia, co pozwala na manipulację danymi wejściowymi i wykonanie kodu JavaScript.
Risk Assessment
Organizacja może być narażona na ataki, które mogą prowadzić do kradzieży danych lub przejęcia kontroli nad systemem. Wykorzystanie tej podatności może skutkować poważnymi konsekwencjami dla bezpieczeństwa informacji.
Recommendation
Zaleca się aktualizację oprogramowania do wersji FW 2.5.4 lub nowszej, aby zniwelować tę podatność. Dodatkowo warto wprowadzić dodatkowe środki zabezpieczające, takie jak filtrowanie danych wejściowych.
Original NVD description (English source)
A Cross Protocol Injection vulnerability exists in Schneider Electric's PowerLogic (PM5560 prior to FW version 2.5.4) product. The vulnerability makes the product susceptible to cross site scripting attack on its web browser. User inputs can be manipulated to cause execution of java script code.