FICHE CVE

CVE-2014-5397

Publiée le 2014-08-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 4.0 SP1 à 5.5 du portail Schneider Electric Wonderware Information Server (WIS) sont affectées par une faille de cross-site scripting (XSS). Un attaquant distant peut injecter des scripts malveillants ou du HTML dans le portail, ce qui pourrait lui permettre de voler des données de session ou de manipuler le contenu affiché pour les autres utilisateurs. Cette action peut être exécutée via le réseau sans nécessiter d'authentification ni de privilèges utilisateur.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Cross-site scripting (XSS) · CWE-79

Publiée2014-08-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Cross-site scripting (XSS) vulnerability in Schneider Electric Wonderware Information Server (WIS) Portal 4.0 SP1 through 5.5 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.