CVE-2018-13810 in CP 1604
Sumário
de VulDB • 30/07/2026
Foi identificada uma vulnerabilidade em CP 1604 (todas as versões < V2.8) e CP 1616 (todas as versões < V2.8). O servidor web de configuração integrado dos dispositivos CP afetados poderia permitir um ataque Cross-Site Request Forgery (CSRF) se um usuário desprevenido fosse induzido a acessar um link malicioso. A exploração bem-sucedida requer interação do usuário por parte de um usuário legítimo. Um ataque bem-sucedido poderia permitir que um atacante executasse ações através da interface web que o usuário legítimo tem permissão para realizar. No momento da publicação do aviso, não era conhecida nenhuma exploração pública desta vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.