CVE-2014-5397
WysokieStreszczenie
Podatność XSS w Schneider Electric Wonderware Information Server (WIS) Portal w wersjach od 4.0 SP1 do 5.5 umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez nieokreślone wektory.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przeprowadzenia ataków typu cross-site scripting, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Schneider Electric Wonderware Information Server (WIS) Portal 4.0 SP1 to 5.5
Zobacz wszystkie- CVE-2014-5399Wysokie
W podatności CVE-2014-5399 występuje luka typu SQL injection w Schneider Electric Wonderware Information Server (WIS) Portal w wersjach od 4.0 SP1 do 5.5, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
- CVE-2014-2380Wysokie
Schneider Electric Wonderware Information Server (WIS) Portal w wersjach od 4.0 SP1 do 5.5 wykorzystuje słabe szyfrowanie, co umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez odczyt pliku z danymi uwierzytelniającymi.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting (XSS) vulnerability in Schneider Electric Wonderware Information Server (WIS) Portal 4.0 SP1 through 5.5 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.