CVE-2017-7926 in PI Web API

सारांश

द्वारा VulDB • 02/06/2026

OSIsoft PI Web API के 2017 (1.9.0) से पहले के संस्करणों में एक Cross-Site Request Forgery (CSRF) समस्या का पता चला है। यह कमजोरी तब CSRF हमलों को होने देती है जब एक अन्यथा-अनधिकृत क्रॉस-साइट अनुरोध उस ब्राउज़र से भेजा जाता है जिसका सर्वर पहले से ही प्रमाणीकृत (authenticated) हो चुका है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 18/04/2017
• प्रकटीकरण: 25/08/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-105759
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.00826
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Industry, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7926
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7926/