CVE-2017-2682 in RUGGEDCOM NMSजानकारी

सारांश

द्वारा VulDB • 21/06/2026

Siemens की वेब एप्लिकेशन RUGGEDCOM NMS < V1.2 पोर्ट 8080/TCP और 8081/TCP पर एक रिमोट आक्रामक को Cross-Site Request Forgery (CSRF) हमला करने की अनुमति दे सकता है, जिससे संभावित रूप से एक आक्रामक प्रशासनिक संचालन निष्पादित कर सकता है, बशर्ते लक्षित उपयोगकर्ता के पास सक्रिय सत्र हो और उसे एक दुर्व्यवहार अनुरोध को ट्रिगर करने के लिए प्रेरित किया गया हो।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

01/12/2016

प्रकटीकरण

27/02/2017

प्रविष्टि

VDB-97302

EPSS

0.01417

गतिविधियाँ

बहुत कम

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!