1. トップページ
  2. Advantech製EKI-1524-CE シリーズなどにおける複数のクロスサイトスクリプティングの脆弱性

Advantech製EKI-1524-CE シリーズなどにおける複数のクロスサイトスクリプティングの脆弱性

登録日 : 2023.09.27 掲載サイト : JVN
脆弱性情報
脆弱性を悪用された場合、低権限ユーザによって、次のような影響を受ける可能性があります。 当該デバイスのバージョン1.21およびそれ以前において、Webインターフェイスのデバイス名フィールドを利用してスクリプトを実行される - CVE-2023-4202 当該デバイスのバージョン1.24およびそれ以前において、Webインターフェイスのpingツールを利用してスクリプトを実行される - CVE-...
記事を読む

関連キーワード

脆弱性 クロスサイトスクリプティング

関連記事

BMCソフトウェアのIPMIにおけるセッションハイジャックの脆弱性
JVN
Rプログラミング言語の実装において、安全でないデータのデシリアライゼーションが発生する問題（CVE-2024-27322）
JVN
Delta Electronics製CNCSoft-G2におけるスタックベースのバッファオーバーフローの脆弱性
JVN
Hitachi Energy製RTU500シリーズおよびMACH SCMにおける複数の脆弱性
JVN
複数のHoneywell製品における複数の脆弱性
JVN