CVE-2024-35207 in SINEC Traffic Analyzer

الملخص

بحسب VulDB • 12/06/2026

تم تحديد ثغرة في SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (جميع الإصدارات < V1.2). واجهة الويب للأجهزة المتأثرة عرضة لهجمات تزوير الطلبات عبر المواقع (CSRF). عن طريق خداع مستخدم ضحية موثوق بالنقر على رابط ضار، يمكن لمهاجم تنفيذ إجراءات تعسفية على الجهاز نيابةً عن المستخدم الضحية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 13/05/2024
• إفشاء: 11/06/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-267920
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00155
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35207
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35207/