CVE-2017-7926 in PI Web API

الملخص

بحسب VulDB • 18/05/2026

تم اكتشاف مشكلة تتعلق بهجوم تزوير الطلبات عبر المواقع (CSRF) في إصدارات OSIsoft PI Web API السابقة للإصدار 2017 (1.9.0). تتيح هذه الثغرة وقوع هجمات تزوير الطلبات عبر المواقع (CSRF) عند إرسال طلب عبر مواقع غير مصرح به من متصفح قام الخادم بمصادقته مسبقاً.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 18/04/2017
• إفشاء: 25/08/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-105759
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00826
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7926
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7926/