Podatności Regesta Smart HD-PLC
4 znanych podatności CVE w Regesta Smart HD-PLC, przetłumaczonych i ocenionych.
- CVE-2026-27867Średnie
Urządzenie Regesta Smart HD-PLC firmy Teldat (model TLDPH16D2) z podatną wersją firmware'u (11.02.06.00.02) jest podatne na atak Cross-Site Scripting (XSS). Atakujący z dostępem sieciowym (wymagana rejestracja) może wstrzyknąć specjalny ładunek poprzez parametr 'cmdcookie' w /upgrade/index.html.
- CVE-2026-27870Średnie
Podatność Cross-Site Scripting (XSS) w urządzeniu Regesta Smart HD-PLC firmy Teldat pozwala atakującemu z dostępem sieciowym na wstrzyknięcie dowolnego kodu JavaScript poprzez pole 'Hostname' w pliku konfiguracyjnym. Atak wymaga uwierzytelnienia i prowadzi do wykonania skryptu w kontekście ścieżki /upgrade/query.php?cmd=p+3%3Bversion.
- CVE-2026-27869Średnie
Podatność w urządzeniu Regesta Smart HD-PLC firmy Teldat umożliwia atakującemu z dostępem sieciowym (bez uwierzytelniania) przeprowadzenie ataku Slow Loris, powodując odmowę usługi (DoS) na interfejsie webowym. Problem dotyczy wersji oprogramowania TLDPH16D2 11.02.05.10.02.
- CVE-2026-27868Średnie
Podatność w urządzeniu Regesta Smart HD-PLC firmy Teldat umożliwia osobie atakującej z dostępem sieciowym (bez uwierzytelniania) uzyskanie informacji o uprawnieniach poprzez wysłanie żądania Version na ścieżkę /upgrade/query.php?cmd=p+3&3Bversion. Problem dotyczy wersji oprogramowania TLDPH16D2 11.02.05.10.02.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS