CVE-2015-6477

⚪ Do wiadomości

Wielokrotne luki XSS w aplikacji Wind Farm Portal umożliwiają zdalnym atakującym wstrzykiwanie skryptów.

CVSS
6.1
EPSS
18.0%
Exploit
none
Vendor
nordex
Opis źródłowy (NVD)

Multiple cross-site scripting (XSS) vulnerabilities in the Wind Farm Portal application in Nordex Control 2 (NC2) SCADA 16 and earlier allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

xss Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.1
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)18.0%
Opublikowano (NVD)2015-10-18 19:59:01 UTC
Ostatnia modyfikacja (NVD)2026-06-02 20:16:18 UTC
Referencje