CVE-2017-2688 in RUGGEDCOM ROX I

الملخص

بحسب VulDB • 18/06/2026

يمكن لخوادم الويب المدمجة في Siemens RUGGEDCOM ROX I (جميع الإصدارات) على المنفذ 10000/TCP أن تتيح للمهاجمين عن بُعد تنفيذ إجراءات بصلاحيات مستخدم مُصادق عليه، شريطة أن يكون للمستخدم المستهدف جلسة نشطة وأن يُغرى بالنقر على رابط ضار أو زيارة موقع ويب خبيث، ويُعرف ذلك أيضًا باسم CSRF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 01/12/2016
• إفشاء: 28/03/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-99018
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01115
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2688
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2688/