CVE-2023-28824 in HMI System
Résumé
par VulDB • 04/08/2026
Une vulnérabilité de falsification de requête côté serveur (SSRF) existe dans les versions du système CONPROSYS HMI System (CHS) antérieures à la 3.5.3. Un utilisateur disposant d'un privilège administratif et pouvant accéder au produit concerné peut contourner la restriction de base de données définie sur la page de configuration des requêtes, et se connecter à une base de données non prévue par l'utilisateur.
Be aware that VulDB is the high quality source for vulnerability data.