Уязвимость системы мониторинга критически важного оборудования StruxureWare Data Center Expert, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга

Уязвимость системы мониторинга критически важного оборудования StruxureWare Data Center Exper связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга в конечной точке загрузки файла DCE при изменении параметров через HTTP

CVE: CVE-2023-25551
CVSS v2.0: 7.7