CVE-2023-45795highCWE-79

CVE-2023-45795: fallo de gravedad alta en Pilz PASvisu

Pilz: XSS vulnerability in Pilz PASvisu and PMI v8xx

Publicada el

Seguir esta CVE+ Monitorear PASvisu+ Monitorear PMI v8xx

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.8epss 0.2%
A cross-site scripting vulnerability in the Builder Component of Pilz PASvisu before 1.14.1 allows a local unauthenticated attacker to inject malicious javascript and gain full control over the device.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Pilz · PASvisuPilz · PMI v8xx
CVEs relacionadas — Pilz PASvisu

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-45796HIGHXSS vulnerability in Pilz PASvisu and PMI v8xxEPSS 0.6%