CVE-2026-27867
ŚrednieCVSS 4.8Streszczenie
Urządzenie Regesta Smart HD-PLC firmy Teldat (model TLDPH16D2) z podatną wersją firmware'u (11.02.06.00.02) jest podatne na atak Cross-Site Scripting (XSS). Atakujący z dostępem sieciowym (wymagana rejestracja) może wstrzyknąć specjalny ładunek poprzez parametr 'cmdcookie' w /upgrade/index.html.
Ocena ryzyka
Atakujący może wykonać atak XSS, co może prowadzić do kradzieży sesji lub wykonania nieautoryzowanych akcji w interfejsie urządzenia.
Rekomendacja
Zaktualizować firmware urządzenia Regesta Smart HD-PLC do wersji nowszej niż 11.02.06.00.02 lub skontaktować się z producentem w celu uzyskania poprawki.
Inne podatności w Regesta Smart HD-PLC
Zobacz wszystkie- CVE-2026-27870Średnie
Podatność Cross-Site Scripting (XSS) w urządzeniu Regesta Smart HD-PLC firmy Teldat pozwala atakującemu z dostępem sieciowym na wstrzyknięcie dowolnego kodu JavaScript poprzez pole 'Hostname' w pliku konfiguracyjnym. Atak wymaga uwierzytelnienia i prowadzi do wykonania skryptu w kontekście ścieżki /upgrade/query.php?cmd=p+3%3Bversion.
- CVE-2026-27869Średnie
Podatność w urządzeniu Regesta Smart HD-PLC firmy Teldat umożliwia atakującemu z dostępem sieciowym (bez uwierzytelniania) przeprowadzenie ataku Slow Loris, powodując odmowę usługi (DoS) na interfejsie webowym. Problem dotyczy wersji oprogramowania TLDPH16D2 11.02.05.10.02.
- CVE-2026-27868Średnie
Podatność w urządzeniu Regesta Smart HD-PLC firmy Teldat umożliwia osobie atakującej z dostępem sieciowym (bez uwierzytelniania) uzyskanie informacji o uprawnieniach poprzez wysłanie żądania Version na ścieżkę /upgrade/query.php?cmd=p+3&3Bversion. Problem dotyczy wersji oprogramowania TLDPH16D2 11.02.05.10.02.
Oryginalny opis (angielski, źródło NVD)
An attacker with access via network to the Regesta Smart HD-PLC of the provider Teldat (in this case, registration action is required) who has the vulnerable firmware version could inject a specific payload via the parameter "cmdcookie" withing the /upgrade/index.html resulting in to a Cross-Site Scripting (XSS). This issue affects Regesta Smart HD-PLC - TLDPH16D2: 11.02.06.00.02
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS