CVE-2025-27447highCWE-79

CVE-2025-27447: fallo de gravedad alta en Endress+Hauser MEAC300-FNADE4

CVE-2025-27447

Publicada el

Seguir esta CVE+ Monitorear Endress+Hauser MEAC300-FNADE4

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.4epss 0.3%
The web application is susceptible to cross-site-scripting attacks. An attacker can create a prepared URL, which injects JavaScript code into the website. The code is executed in the victim’s browser when an authenticated administrator clicks the link.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
Productos afectados
Endress+Hauser · Endress+Hauser MEAC300-FNADE4
CVEs relacionadas — Endress+Hauser MEAC300-FNADE4

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-27456HIGHCVE-2025-27456EPSS 0.6%CVE-2025-27449HIGHCVE-2025-27449EPSS 0.6%CVE-2025-1710HIGHCVE-2025-1710EPSS 0.6%CVE-2025-1708HIGHCVE-2025-1708EPSS 0.5%CVE-2025-27452MEDIUMCVE-2025-27452EPSS 0.5%CVE-2025-27453MEDIUMCVE-2025-27453EPSS 0.4%