Vulnerabilidad en la familia de conmutadores SCALANCE X-200IRT (CVE-2018-4842)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
14/06/2018
Última modificación:
13/12/2022
Descripción
Se ha identificado una vulnerabilidad en la familia de conmutadores SCALANCE X-200IRT (incluidas las variantes SIPLUS NET) (todas las versiones inferiores a la versión V5.4.1), la familia de conmutadores SCALANCE X-300 (incluidas las variantes X408 y SIPLUS NET) (todas las versiones inferiores a la versión V4.1.3 ) Un atacante remoto y autenticado con acceso al servidor web de configuración podría almacenar el código del script en el sitio web, si la opción de redundancia HRP está configurada. Este código podría ejecutarse en el navegador web de las víctimas que visitan este sitio web (XSS), afectando su confidencialidad, integridad y disponibilidad. La interacción del usuario es necesaria para una explotación exitosa, ya que el usuario debe visitar el sitio web manipulado. En la etapa de publicación de este aviso de seguridad no se conoce explotación pública. El proveedor ha confirmado la vulnerabilidad y proporciona mitigaciones para resolverla.
Impacto
Puntuación base 3.x
4.80
Gravedad 3.x
MEDIA
Puntuación base 2.0
3.50
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:siemens:scalance_x200irt_firmware:*:*:*:*:*:*:*:* | 5.4.1 (excluyendo) | |
| cpe:2.3:h:siemens:scalance_x200_irt:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:scalance_x300_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:siemens:scalance_x300:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:siemens:scalance_x200_firmware:*:*:*:*:*:*:*:* | 5.2.3 (excluyendo) | |
| cpe:2.3:h:siemens:scalance_x200:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página