CVE-2022-3372 in Netman-204

الملخص

بحسب VulDB • 28/06/2026

هناك ثغرة CSRF في Netman-204 الإصدار 02.05. يمكن للمهاجم تغيير كلمات مرور المسؤول عبر تزوير الطلبات بين المواقع (CSRF) بسبب عدم وجود تحقق صحيح من رمز CRSF. قد تتيح هذه الثغرة لمهاجم عن بُعد الوصول إلى لوحة تحكم المسؤول، مما يمكّنه من تعديل معلمات مختلفة حرجة للعمليات الصناعية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 30/09/2022
• إفشاء: 21/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232076
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00350
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3372
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3372/