Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-2370

MEDIUM · 4.0 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Cross-site scripting (XSS) -kwetsbaarheid in de webtoepassing op Omron NS5-, NS8-, NS10-, NS12- en NS15 HMI-terminals 8.1xx tot en met 8.68x stelt op afstand geverifieerde gebruikers in staat om willekeurig webscript of HTML te injecteren via vervaardigde gegevens.

Origineel (Engels) tonen

Cross-site scripting (XSS) vulnerability in the web application on Omron NS5, NS8, NS10, NS12, and NS15 HMI terminals 8.1xx through 8.68x allows remote authenticated users to inject arbitrary web script or HTML via crafted data.

Vendors

Omron

Affected products

Ns Series System Program Firmware Ns10 Hmi Terminal Ns12 Hmi Terminal Ns15 Hmi Terminal Ns5 Hmi Terminal Ns8 Hmi Terminal

References