CVE-2018-13810 in CP 1604
要約
〜によって VulDB • 2026年07月30日
CP 1604（V2.8未満の全バージョン）およびCP 1616（V2.8未満の全バージョン）に脆弱性が確認されました。影響を受けるCPデバイスの統合構成用Webサーバーは、無邪気なユーザーが悪意のあるリンクへのアクセスを促された場合、クロスサイトリクエストフォージェリ（CSRF）攻撃の対象となる可能性があります。成功した悪用には正当なユーザーによる対話操作が必要です。攻撃が成功すると、攻撃者は正当なユーザーの実行権限があるアクションをWebインターフェース経由でトリガーできるようになります。アドバイザリー公開時点では、この脆弱性に対する公的な悪用例は報告されていませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.