CVE-2014-5408

Le portail de gestion des parcs éoliens sur les appareils SCADA Nordex Control 2 (NC2) (version 15 et antérieures) présente une faille au niveau de son écran de connexion. Un attaquant distant peut injecter des scripts malveillants dans le champ du nom d'utilisateur, ce qui pourrait lui permettre de détourner des sessions d'utilisateurs ou de modifier l'apparence de la page du portail. Cette attaque est facile à exécuter via le réseau et ne nécessite ni authentification ni privilèges particuliers.