CVE-2018-13810 in CP 1604
요약
\~에 의해 VulDB • 2026. 07. 22.
CP 1604(V2.8 미만 모든 버전) 및 CP 1616(V2.8 미만 모든 버전)에서 취약점이 확인되었습니다. 영향을 받는 CP 장치의 통합 구성 웹 서버는 사용자가 악성 링크에 접근하도록 속일 경우 Cross-Site Request Forgery(CSRF) 공격을 허용할 수 있습니다. 성공적인 익스플로잇은 합법적 사용자의 상호작용이 필요합니다. 성공적인 공격 시 공격자는 합법적 사용자가 수행할 권한이 있는 작업을 웹 인터페이스를 통해 트리거할 수 있습니다. 권고문 발표 당시 이 취약점에 대한 공개된 익스플로잇 사례는 보고되지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.