CVE-2025-13902: falha de média gravidade em Schneider Electric Modicon Controllers M241/M251
Publicada em
Seguir esta CVE+ Monitorar Modicon Controllers M241/M251+ Monitorar Modicon Controllers M258 / LMC058
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.1epss 0.3%
CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability exists that could cause condition where authenticated attackers can have a victim’s browser run arbitrary JavaScript when the victim hovers over a maliciously crafted element on a web server containing the injected payload.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
Schneider Electric · Modicon Controllers M241/M251Schneider Electric · Modicon Controllers M258/LMC058CVEs relacionadas — Schneider Electric Modicon Controllers M241/M251
No mesmo produto, das mais perigosas para as menos.