CVE-2025-14773
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W produkcie ABB T-MAC Plus w wersji 4.0-24 występuje podatność cross-site scripting (XSS) spowodowana nieprawidłową neutralizacją danych wejściowych podczas generowania strony internetowej. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
Ocena ryzyka
Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać inne działania w kontekście ich sesji, co zagraża poufności i integralności danych.
Rekomendacja
Zaktualizuj ABB T-MAC Plus do wersji, która zawiera poprawkę XSS. Wdróż mechanizmy walidacji i sanityzacji danych wejściowych oraz stosuj nagłówki Content-Security-Policy.
Inne podatności w ABB T-MAC Plus
Zobacz wszystkie- CVE-2025-14771Krytyczne
Produkt ABB T-MAC Plus w wersji 4.0-24 zawiera lukę umożliwiającą dostęp do plików lub katalogów przez osoby z zewnątrz.
- CVE-2025-14774Wysokie
W produkcie ABB T-MAC Plus w wersji 4.0-24 występuje podatność nieprawidłowej autoryzacji. Oznacza to, że użytkownik może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień.
- CVE-2025-14772Wysokie
Podatność polegająca na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika w produkcie ABB T-MAC Plus w wersji 4.0-24.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in ABB T-MAC Plus. This issue affects T-MAC Plus: 4.0-24.