CVE-2014-5417

Les appareils Meinberg LANTIME de la série M utilisant le firmware 6.15.019 ou une version antérieure présentent une faille dans leur interface web permettant à des attaquants distants d'injecter des scripts malveillants ou du HTML. Un attaquant peut exploiter cette vulnérabilité via le réseau, sans mot de passe ni interaction de l'utilisateur, pour potentiellement détourner des sessions ou modifier l'apparence de la page d'administration. Étant donné que la complexité de l'attaque est faible et ne nécessite aucune authentification, elle est relativement facile à exécuter si l'interface de gestion est exposée.