Automatedlogic

Webctrl

12 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.9

CVE-2024-8526

  • EPSS 0.08%
  • Veröffentlicht 21.11.2024 16:15:27
  • Zuletzt bearbeitet 15.04.2026 00:35:42

A vulnerability in Automated Logic WebCTRL 7.0 could allow an attacker to send a maliciously crafted URL, which when visited by an authenticated WebCTRL user, could result in the redirection of the user to a malicious webpage via "index.jsp"

6.1

CVE-2021-31682

Exploit
  • EPSS 41.07%
  • Veröffentlicht 22.10.2021 12:15:07
  • Zuletzt bearbeitet 21.11.2024 06:06:07

The login portal for the Automated Logic WebCTRL/WebCTRL OEM web application contains a vulnerability that allows for reflected XSS attacks due to the operatorlocale GET parameter not being sanitized. This issue impacts versions 6.5 and below. This i...