CVE-2016-1488
Beschrijving NL
Een kwetsbaarheid voor cross-site scripting (XSS) in het inlogformulier van de geïntegreerde webserver op Siemens OZW OZW672-apparaten vóór 6.00 en OZW772-apparaten vóór 6.00 stelt aanvallers op afstand in staat om willekeurige webscripts of HTML te injecteren via een speciaal gemaakte URL.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the login form in the integrated web server on Siemens OZW OZW672 devices before 6.00 and OZW772 devices before 6.00 allows remote attackers to inject arbitrary web script or HTML via a crafted URL.