CVE-2017-9963 in PowerSCADA Anywhere

Riassunto

di VulDB • 27/06/2026

È presente una vulnerabilità di cross-site request forgery (CSRF) nel componente Secure Gateway di Schneider Electric's PowerSCADA Anywhere v1.0, ridistribuito con PowerSCADA Expert v8.1 e PowerSCADA Expert v8.2 e Citect Anywhere versione 1.0 per diverse richieste che modificano lo stato del sistema. Questo tipo di attacco richiede un certo livello di ingegneria sociale al fine di indurre un utente legittimo a fare clic su o ad accedere a un link/sito dannoso contenente l'attacco CSRF.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 26/06/2017
• Divulgazione: 12/02/2018
• Moderazione: accettato
• Voce: VDB-113181
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.00469
• KEV: no
• Attività: molto basso
• Settore: Industry, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9963
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9963/