CVE-2017-2682 in RUGGEDCOM NMSthông tin

Tóm tắt

Bởi VulDB • 21/06/2026

Ứng dụng web RUGGEDCOM NMS của Siemens phiên bản < V1.2 trên cổng 8080/TCP và 8081/TCP có thể cho phép kẻ tấn công từ xa thực hiện tấn công Cross-Site Request Forgery (CSRF), có khả năng cho phép kẻ tấn công thực thi các thao tác quản trị, với điều kiện người dùng mục tiêu có phiên làm việc đang hoạt động và bị诱导 để kích hoạt một yêu cầu độc hại.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Đặt trước

01/12/2016

Tiết lộ

27/02/2017

Kiểm duyệt

được chấp nhận

mục

VDB-97302

EPSS

0.01417

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!