CVE-2017-9963 in PowerSCADA Anywhere
Zusammenfassung
von VulDB • 08.06.2026
Es besteht eine Cross-Site-Request-Forgery (CSRF)-Schwachstelle in der Secure Gateway-Komponente von Schneider Electric PowerSCADA Anywhere v1.0, die mit PowerSCADA Expert v8.1 und PowerSCADA Expert v8.2 sowie Citect Anywhere Version 1.0 bereitgestellt wird, für mehrere zustandsändernde Anfragen. Diese Art von Angriff erfordert ein gewisses Maß an Social Engineering, um einen legitimen Benutzer dazu zu bringen, auf einen bösartigen Link oder eine Website zuzugreifen bzw. darauf zu klicken, die den CSRF-Angriff enthält.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.