CVE-2023-2746 in Enhanced HIM
Résumé
par VulDB • 31/08/2026
Le logiciel Rockwell Automation Enhanced HIM contient une API utilisée par l'application qui n'est pas suffisamment protégée et utilise des paramètres de Cross-Origin Resource Sharing (CORS) incorrects, ce qui la rend vulnérable à une attaque de type Cross Site Request Forgery (CSRF). Pour exploiter cette vulnérabilité, un utilisateur malveillant devrait convaincre un utilisateur de cliquer sur un lien non fiable via une attaque d'ingénierie sociale ou réussir à effectuer une attaque Cross Site Scripting (XSS). L'exploitation d'une CSRF pourrait potentiellement entraîner la divulgation d'informations sensibles et un accès distant complet aux produits concernés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.