漏洞标题
N/A
漏洞描述信息
在SINEMA Server V14(所有版本)中发现了一个漏洞。受影响的应用未正确过滤从监控设备中获取的某些SNMP配置数据。具有访问监控设备的 attacker 可能会执行存储的跨站脚本(XSS)攻击，可能导致应用程序服务器上的`SYSTEM`权限的任意代码执行。(ZDI-CAN-19823)
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:H
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
N/A
漏洞描述信息
A vulnerability has been identified in SINEMA Server V14 (All versions). The affected application improperly sanitizes certain SNMP configuration data retrieved from monitored devices. An attacker with access to a monitored device could perform a stored cross-site scripting (XSS) attack that may lead to arbitrary code execution with `SYSTEM` privileges on the application server. (ZDI-CAN-19823)
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Siemens SINEMA Server 跨站脚本漏洞
漏洞描述信息
Siemens SINEMA Server是德国西门子（Siemens）公司的一款专门为工业应用开发的软件。它使您能够完全可视化和监视网络。 Siemens SINEMA Server V14 存在跨站脚本漏洞，该漏洞源于受影响的应用程序不正确地清理从受监控设备检索的某些 SNMP 配置数据。
CVSS信息
N/A
漏洞类别
跨站脚本