CVE-2025-27453— Endress+Hauser MEAC300-FNADE4 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-27453の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
CVE-2025-27453
ソース: NVD (National Vulnerability Database)
脆弱性説明
The HttpOnly flag is set to false on the PHPSESSION cookie. Therefore, the cookie can be accessed by other sources such as JavaScript.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
没有’HttpOnly’标志的敏感Cookie
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Endress+Hauser MEAC300-FNADE4 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Endress+Hauser MEAC300-FNADE4是越南Endress+Hauser公司的一款具有成本效益的排放数据管理计算机。 Endress+Hauser MEAC300-FNADE4存在安全漏洞，该漏洞源于HttpOnly标志未设置，可能导致会话劫持。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Endress+Hauser | Endress+Hauser MEAC300-FNADE4 | 0 ~ <=0.16.0 | - | |
| Endress+Hauser | Endress+Hauser MEAC300-FNADE4 | >=0.17.0 | - |
II. CVE-2025-27453の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-27453のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Endress+Hauser · 2025-07-03 · 19 CVEs total
| CVE-2025-1708 | 8.6 HIGH | CVE-2025-1708 |
| CVE-2025-27461 | 7.6 HIGH | CVE-2025-27461 |
| CVE-2025-27460 | 7.6 HIGH | CVE-2025-27460 |
| CVE-2025-27456 | 7.5 HIGH | CVE-2025-27456 |
| CVE-2025-1710 | 7.5 HIGH | CVE-2025-1710 |
| CVE-2025-27449 | 7.5 HIGH | CVE-2025-27449 |
| CVE-2025-27447 | 7.4 HIGH | CVE-2025-27447 |
| CVE-2025-27448 | 6.8 MEDIUM | CVE-2025-27448 |
| CVE-2025-27450 | 6.5 MEDIUM | CVE-2025-27450 |
| CVE-2025-27458 | 6.5 MEDIUM | CVE-2025-27458 |
| CVE-2025-27457 | 6.5 MEDIUM | CVE-2025-27457 |
| CVE-2025-1709 | 6.5 MEDIUM | CVE-2025-1709 |
| CVE-2025-27452 | 5.3 MEDIUM | CVE-2025-27452 |
| CVE-2025-27451 | 5.3 MEDIUM | CVE-2025-27451 |
| CVE-2025-27459 | 4.4 MEDIUM | CVE-2025-27459 |
| CVE-2025-27454 | 4.3 MEDIUM | CVE-2025-27454 |
| CVE-2025-1711 | 4.3 MEDIUM | CVE-2025-1711 |
| CVE-2025-27455 | 4.3 MEDIUM | CVE-2025-27455 |
IV. 関連脆弱性
同じ弱点: CWE-1004
- CVE-2026-42239
Budibase auth session cookies are set with httpOnly:false — - CVE-2026-0696
Session Cookies Missing HttpOnly Attribute - CVE-2026-22081
Cookie without HTTPOnly Flag Vulnerability in Tenda Wireless - CVE-2025-12031
HTTP Security Misconfiguration - Lacking Secure and HTTPOnly - CVE-2025-42909
Security Misconfiguration vulnerability in SAP Cloud Applian
V. CVE-2025-27453へのコメント
まだコメントはありません