漏洞标题
N/A
漏洞描述信息
一个漏洞已经在RUGGEDCOM ROX MX5000(所有版本<V2.16.0)、RUGGEDCOM ROX MX5000RE(所有版本<V2.16.0)、RUGGEDCOM ROX RX1400(所有版本<V2.16.0)、RUGGEDCOM ROX RX1500(所有版本<V2.16.0)、RUGGEDCOM ROX RX1501(所有版本<V2.16.0)、RUGGEDCOM ROX RX1510(所有版本<V2.16.0)、RUGGEDCOM ROX RX1511(所有版本<V2.16.0)、RUGGEDCOM ROX RX1512(所有版本<V2.16.0)、RUGGEDCOM ROX RX1524(所有版本<V2.16.0)、RUGGEDCOM ROX RX1536(所有版本<V2.16.0)、RUGGEDCOM ROX RX5000(所有版本<V2.16.0) affected应用程序的Web界面中发现了一个反射的跨站脚本(XSS)漏洞，这可能导致攻击者通过欺骗用户访问恶意链接来执行恶意JavaScript代码。未经清洗的值直接反映在响应中，并抛出“无效路径”错误。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
漏洞类别
跨界内存写
漏洞标题
N/A
漏洞描述信息
A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.16.0), RUGGEDCOM ROX MX5000RE (All versions < V2.16.0), RUGGEDCOM ROX RX1400 (All versions < V2.16.0), RUGGEDCOM ROX RX1500 (All versions < V2.16.0), RUGGEDCOM ROX RX1501 (All versions < V2.16.0), RUGGEDCOM ROX RX1510 (All versions < V2.16.0), RUGGEDCOM ROX RX1511 (All versions < V2.16.0), RUGGEDCOM ROX RX1512 (All versions < V2.16.0), RUGGEDCOM ROX RX1524 (All versions < V2.16.0), RUGGEDCOM ROX RX1536 (All versions < V2.16.0), RUGGEDCOM ROX RX5000 (All versions < V2.16.0). A reflected cross-site scripting (XSS) vulnerability exists in the web interface of the affected application that could allow an attacker to execute malicious javascript code by tricking users into accessing a malicious link. The malformed value is reflected
directly in the response without sanitization while throwing an “invalid path” error.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Siemens RUGGEDCOM ROX 跨站脚本漏洞
漏洞描述信息
Siemens RUGGEDCOM是德国西门子（Siemens）公司的一个通信设备。为电力，交通，石油和天然气及其他行业提供快速可靠的通信。 Siemens RUGGEDCOM ROX 系列多款产品存在安全漏洞，该漏洞源于受影响应用程序的 Web 界面中存在反射型跨站脚本 (XSS) 漏洞。该漏洞可能允许攻击者通过诱骗用户访问恶意链接来执行恶意 JavaScript 代码。格式错误的值会直接反映在响应中，而不会进行清理，同时抛出“invalid path”错误。
CVSS信息
N/A
漏洞类别
跨站脚本