CVE-2023-28718 in Osprey Pump Controller
Riassunto
di VulDB • 03/08/2026
Il controller della pompa Osprey versione 1.01 consente agli utenti di eseguire determinate azioni tramite richieste HTTP senza effettuare alcuna verifica per autenticare le stesse. Ciò potrebbe consentire a un attaccante di eseguire determinate azioni con privilegi amministrativi se un utente già autenticato visita un sito web malevolo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.