CVE-2025-27453mediumCWE-1004

CVE-2025-27453: fallo de gravedad media en Endress+Hauser MEAC300-FNADE4

CVE-2025-27453

Publicada el

Seguir esta CVE+ Monitorear Endress+Hauser MEAC300-FNADE4

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.4%
En resumen

La cookie de sesión de un sitio web no está protegida contra el acceso de JavaScript, permitiendo que scripts roben tu información de inicio de sesión. Esto significa que código malicioso en la página podría capturar tu sesión e suplantarte.

Detalle técnico

La cookie PHPSESSION carece de la bandera HttpOnly, permitiendo el acceso mediante scripts del lado del cliente a través de APIs del DOM. Un atacante puede explotar esto a través de vulnerabilidades XSS o JavaScript malicioso para exfiltrar tokens de sesión e interceptar sesiones de usuarios autenticados.

Resumen generado y traducido por IA a partir de la descripción oficial.
The HttpOnly flag is set to false on the PHPSESSION cookie. Therefore, the cookie can be accessed by other sources such as JavaScript.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
Productos afectados
Endress+Hauser · Endress+Hauser MEAC300-FNADE4
CVEs relacionadas — Endress+Hauser MEAC300-FNADE4

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-27456HIGHCVE-2025-27456EPSS 0.6%CVE-2025-27449HIGHCVE-2025-27449EPSS 0.6%CVE-2025-1710HIGHCVE-2025-1710EPSS 0.6%CVE-2025-1708HIGHCVE-2025-1708EPSS 0.5%CVE-2025-27452MEDIUMCVE-2025-27452EPSS 0.5%CVE-2025-27451MEDIUMCVE-2025-27451EPSS 0.4%