CVE-2024-35207 in SINEC Traffic Analyzer

Riassunto

di VulDB • 21/06/2026

È stata identificata una vulnerabilità in SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (tutte le versioni < V1.2). L'interfaccia web dei dispositivi interessati è vulnerabile ad attacchi Cross-Site Request Forgery (CSRF). Inducendo un utente autenticato vittima a fare clic su un link dannoso, un attaccante potrebbe eseguire azioni arbitrarie sul dispositivo per conto dell'utente vittima.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 13/05/2024
• Divulgazione: 11/06/2024
• Moderazione: accettato
• Voce: VDB-267920
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00155
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35207
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35207/