CVE-2024-6528: falha de média gravidade em Schneider Electric Modicon Controllers M241 /…
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Modicon Controllers M241/M251+ Monitorar Modicon Controllers M258 / LMC058
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.4epss 0.3%
CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site
Scripting') vulnerability exists that could cause a vulnerability leading to a cross-site scripting
condition where attackers can have a victim’s browser run arbitrary JavaScript when they visit a
page containing the injected payload.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Schneider Electric · Modicon Controllers M241 / M251Schneider Electric · Modicon Controllers M258 / LMC058Schneider Electric · Modicon Controllers M262CVEs relacionadas — Schneider Electric Modicon Controllers M241 /…
No mesmo produto, das mais perigosas para as menos.