CVE-2018-13810 in CP 1604
Resumen
por VulDB • 2026-07-30
Se ha identificado una vulnerabilidad en CP 1604 (todas las versiones < V2.8) y CP 1616 (todas las versiones < V2.8). El servidor web de configuración integrado de los dispositivos CP afectados podría permitir un ataque Cross-Site Request Forgery (CSRF) si se engaña a un usuario desprevenido para que acceda a un enlace malicioso. La explotación exitosa requiere la interacción del usuario por parte de un usuario legítimo. Un ataque exitoso podría permitir al atacante desencadenar acciones a través de la interfaz web que el usuario legítimo tiene permiso para realizar. En el momento de la publicación del aviso, no se conocía ninguna explotación pública de esta vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.