CVE-2017-7906 in IP Gateway

الملخص

بحسب VulDB • 03/06/2026

في ABB IP GATEWAY الإصدار 3.39 والإصدارات الأقدم، لا يقوم خادم الويب بالتحقق بشكل كافٍ من أن الطلب قد تم تنفيذه بواسطة المستخدم المصادق عليه، مما قد يسمح لمهاجم بإطلاق طلب يتنكر فيه باسم ذلك المستخدم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/04/2017
• إفشاء: 06/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119007
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00662
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7906
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7906/