BDU:2024-10326 (CVE-2024-36140)

Уязвимость веб-серверов OZW672 и OZW772, связанная с защитой учётных записей пользователей, позволяющая нарушителю выполнить атаки с помощью межсайтовых сценариев (XSS)

Опубликовано: 2024-11-26

Описание

Уязвимость веб-серверов OZW672 и OZW772 связана с непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить атаки с помощью межсайтовых сценариев (XSS) с помощью произвольного кода JavaScript

Затрагиваемое ПО и версии

OZW672 (до 5.2)OZW772 (до 5.2)

Способ устранения

Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/html/ssa-230445.html

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2024-36140 https://cert-portal.siemens.com/productcert/html/ssa-230445.html

Проверьте безопасность своего сайта и почты → Полная проверка домена