Уязвимость многофункциональных измерительных устройств Siemens SICAM P850 и Siemens SICAM P855, связанная с недостаточной очисткой пользовательских данных в параметре запроса GET, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Уязвимость многофункциональных измерительных устройств Siemens SICAM P850 и Siemens SICAM P855 связана с недостаточной очисткой пользовательских данных в параметре запроса GET. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки с помощью специально созданной ссылки

CVE: CVE-2022-29876, SSA-165073, SB2022051724
CVSS v2.0: 7.5