CVE-2019-6853
Vulnérabilité non évaluée dans Andover Continuum models 9680, 5740 and 5720, bCX4040, bCX9640, 9900, 9940, 9924 and 9702 (Schneider Electric)
CVSS 0.0 · Non évaluée
EPSS 0.6%
Schneider Electric•Andover Continuum models 9680, 5740 and 5720, bCX4040, bCX9640, 9900, 9940, 9924 and 9702•Versions : 5740 and 5720, 9940, bCX4040, Andover Continuum models 9680, bCX9640, 9900, 9924 and 9702
Description
A CWE-79: Failure to Preserve Web Page Structure vulnerability exists in Andover Continuum (models 9680, 5740 and 5720, bCX4040, bCX9640, 9900, 9940, 9924 and 9702) , which could enable a successful Cross-site Scripting (XSS attack) when using the products web server.
Gravité et risque d'exploitation
CVE-2019-6853 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.64 %, ce qui la place devant 49.8 % des CVE référencées.
Que faire ?
- Vérifiez si Andover Continuum models 9680, 5740 and 5720, bCX4040, bCX9640, 9900, 9940, 9924 and 9702 (versions 5740 and 5720, 9940, bCX4040, Andover Continuum models 9680, bCX9640, 9900, 9924 and 9702) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.