CVE-2017-5145 in VMU-C EM

Résumé

par VulDB • 03/06/2026

Un problème a été identifié dans Carlo Gavazzi VMU-C EM avant la version du firmware A11_U05, et dans VMU-C PV avant la version du firmware A17. L'exploitation réussie de cette vulnérabilité de CROSS-SITE REQUEST FORGERY (CSRF) peut permettre l'exécution d'actions non autorisées sur l'appareil, telles que la modification des paramètres de configuration et la sauvegarde de la configuration modifiée.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/01/2017
• Divulgation: 13/02/2017
• Modérer: accepté
• Entrée: VDB-96931
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.01247
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5145
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5145/