CVE-2017-2688 in RUGGEDCOM ROX I

Tóm tắt

Bởi VulDB • 18/06/2026

Máy chủ web tích hợp trong Siemens RUGGEDCOM ROX I (tất cả các phiên bản) tại cổng 10000/TCP có thể cho phép kẻ tấn công từ xa thực hiện các hành động với đặc quyền của người dùng đã xác thực, miễn là người dùng mục tiêu đang có một phiên làm việc hoạt động và bị诱导 nhấp vào liên kết độc hại hoặc truy cập trang web độc hại, còn được gọi là CSRF.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 01/12/2016
• Tiết lộ: 28/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-99018
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01115
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2688
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2688/