6.2высокая
BDU:2025-12966
Уязвимость программного средства мониторинга и анализа сетевого трафика в промышленных сетях SINEC Traffic Analyzer, связанная с наличием нерелевантного кода, позволяющая нарушителю проводить атаки межсайтового скриптинга (XSS)
Опубликовано: 2025-10-15
Описание
Уязвимость программного средства мониторинга и анализа сетевого трафика в промышленных сетях SINEC Traffic Analyzer связана с наличием нерелевантного кода. Эксплуатация уязвимости может позволить нарушителю проводить атаки межсайтового скриптинга (XSS)
Затрагиваемое ПО и версии
SINEC Traffic Analyzer (до 3.0)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/html/ssa-517338.html
Оценка CVSS
| Балл | 6.2 — высокая опасность |
Источники и патчи