← volver
CVE-2014-2908

CVE-2014-2908

EPSS 20.9%
Cross-site scripting (XSS) vulnerability in the integrated web server on Siemens SIMATIC S7-1200 CPU devices 2.x and 3.x allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/44687/no verificadoexploitdbwww.exploit-db.com/exploits/44687no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://ics-cert.us-cert.gov/advisories/ICSA-14-114-02https://cert-portal.siemens.com/productcert/pdf/ssa-892012.pdfhttps://www.exploit-db.com/exploits/44687/http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-892012.pdf