CVE-2018-16555
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2018
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
A vulnerability has been identified in SCALANCE S602 (All versions < V4.0.1.1), SCALANCE S612 (All versions < V4.0.1.1), SCALANCE S623 (All versions < V4.0.1.1), SCALANCE S627-2M (All versions < V4.0.1.1). The integrated web server could allow Cross-Site Scripting (XSS) attacks if unsuspecting users are tricked into accessing a malicious link. User interaction is required for a successful exploitation. The user must be logged into the web interface in order for the exploitation to succeed. At the stage of publishing this security advisory no public exploitation is known.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SCALANCE S602, SCALANCE S612, SCALANCE S623, SCALANCE S627-2M
- Fornecedor
- Siemens AG
- Produto
- SCALANCE S602, SCALANCE S612, SCALANCE S623, SCALANCE S627-2M
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| SCALANCE S602 : All versions < V4.0.1.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SCALANCE S612 : All versions < V4.0.1.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SCALANCE S623 : All versions < V4.0.1.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| SCALANCE S627-2M : All versions < V4.0.1.1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |