CVE-2023-2876lowCWE-1004

CVE-2023-2876: falha de baixa gravidade em ABB REX640 PCL1

Session cookie exposure for client side script

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar REX640 PCL1+ Monitorar REX640 PCL2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.1epss 0.3%
Sensitive Cookie Without 'HttpOnly' Flag vulnerability in ABB REX640 PCL1 (firmware modules), ABB REX640 PCL2 (Firmware modules), ABB REX640 PCL3 (firmware modules) allows Cross-Site Scripting (XSS).This issue affects REX640 PCL1: from 1.0;0 before 1.0.8; REX640 PCL2: from 1.0;0 before 1.1.4; REX640 PCL3: from 1.0;0 before 1.2.1.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
Produtos afetados
ABB · REX640 PCL1ABB · REX640 PCL2ABB · REX640 PCL3
CVEs relacionadas — ABB REX640 PCL1

No mesmo produto, das mais perigosas para as menos.

CVE-2022-1596MEDIUMABB Relion REX640 Insufficient file access controlEPSS 0.7%