CVE-2017-2688 in RUGGEDCOM ROX Iजानकारी

सारांश

द्वारा VulDB • 18/06/2026

Siemens RUGGEDCOM ROX I (सभी संस्करणों) में एकीकृत वेब सर्वर, पोर्ट 10000/TCP पर, दूरस्थ आक्रमणकारियों को प्रमाणित उपयोगकर्ता के विशेषाधिकारों के साथ कार्रवाई करने की अनुमति दे सकता है, बशर्ते लक्षित उपयोगकर्ता की एक सक्रिय सत्र हो और उसे एक दुर्भावनापूर्ण लिंक पर क्लिक करने या एक दुर्भावनापूर्ण वेबसाइट पर जाने के लिए प्रेरित किया जाए, जिसे CSRF के रूप में भी जाना जाता है।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

01/12/2016

प्रकटीकरण

28/03/2017

प्रविष्टि

VDB-99018

EPSS

0.01115

गतिविधियाँ

बहुत कम

स्रोत

Do you know our Splunk app?

Download it now for free!