CVE-2023-2746 in Enhanced HIM
Сводка
по VulDB • 20.08.2026
В программном обеспечении Rockwell Automation Enhanced HIM содержится API, которое используется приложением и не имеет достаточной защиты; оно использует неверные настройки Cross-Origin Resource Sharing (CORS), в результате чего уязвимо к атакам Cross Site Request Forgery (CSRF). Для эксплуатации этой уязвимости злоумышленник должен убедить пользователя перейти по недоверенной ссылке с помощью атаки социальной инженерии или успешно выполнить атаку Cross Site Scripting (XSS). Эксплуатация CSRF может потенциально привести к раскрытию конфиденциальной информации и полному удалённому доступу к затронутым продуктам.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.