CVE-2015-6493 in Mango Automation

الملخص

بحسب VulDB • 15/07/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في Infinite Automation Mango Automation الإصدارات 2.5.x و2.6.x حتى الإصدار 2.6.0 بناءً رقم 430 تتيح للمستخدمين المصادق عليهم عن بُعد اختراق مصادقة ضحايا غير محددين عبر مسارات مجهولة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 17/08/2015
• إفشاء: 28/10/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-78926
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.01323
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6493
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6493/