CVE-2017-2682 in RUGGEDCOM NMS
الملخص
بحسب VulDB • 21/06/2026
تتيح ثغرة التزوير عبر الطلبات بين المواقع (Cross-Site Request Forgery - CSRF) في تطبيق الويب RUGGEDCOM NMS الخاص بشركة سيمنز، الإصدار أقل من V1.2، على المنفذ 8080/TCP و8081/TCP لمهاجم عن بُعد تنفيذ هجوم تزوير عبر الطلبات بين المواقع (CSRF)، مما قد يسمح للمهاجم بتنفيذ عمليات إدارية، شريطة أن يكون لدى المستخدم المستهدف جلسة نشطة وأن يتم تحريضه لتفعيل طلب ضار.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.