Podatności Regesta Smart HD-PLC
3 znanych podatności CVE w Regesta Smart HD-PLC, przetłumaczonych i ocenionych.
- CVE-2026-27870Średnie
Podatność Cross-Site Scripting (XSS) w urządzeniu Regesta Smart HD-PLC firmy Teldat pozwala atakującemu z dostępem sieciowym na wstrzyknięcie dowolnego kodu JavaScript poprzez pole 'Hostname' w pliku konfiguracyjnym. Atak wymaga uwierzytelnienia i prowadzi do wykonania skryptu w kontekście ścieżki /upgrade/query.php?cmd=p+3%3Bversion.
- CVE-2026-27869Średnie
Podatność w urządzeniu Regesta Smart HD-PLC firmy Teldat umożliwia atakującemu z dostępem sieciowym (bez uwierzytelniania) przeprowadzenie ataku Slow Loris, powodując odmowę usługi (DoS) na interfejsie webowym. Problem dotyczy wersji oprogramowania TLDPH16D2 11.02.05.10.02.
- CVE-2026-27868Średnie
Podatność w urządzeniu Regesta Smart HD-PLC firmy Teldat umożliwia osobie atakującej z dostępem sieciowym (bez uwierzytelniania) uzyskanie informacji o uprawnieniach poprzez wysłanie żądania Version na ścieżkę /upgrade/query.php?cmd=p+3&3Bversion. Problem dotyczy wersji oprogramowania TLDPH16D2 11.02.05.10.02.