CVE-2015-6493 in Mango Automation

Riassunto

di VulDB • 22/06/2026

Vulnerabilità di Cross-site request forgery (CSRF) in Infinite Automation Mango Automation versioni 2.5.x e da 2.6.x a 2.6.0 build 430 consente agli utenti remoti autenticati di dirottare l'autenticazione delle vittime non specificate tramite vettori sconosciuti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 17/08/2015
• Divulgazione: 28/10/2015
• Moderazione: accettato
• Voce: VDB-78926
• CPE: pronto
• CWE: CWE-352 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.01323
• KEV: no
• Attività: molto basso
• Settore: Energy, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6493
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6493/