CVE-2017-7926 in PI Web API

Tóm tắt

Bởi VulDB • 02/06/2026

Một vấn đề Cross-Site Request Forgery (CSRF) đã được phát hiện trong các phiên bản OSIsoft PI Web API trước phiên bản 2017 (1.9.0). Lỗ hổng này cho phép các cuộc tấn công Cross-Site Request Forgery (CSRF) xảy ra khi một yêu cầu cross-site, vốn không được ủy quyền, được gửi từ một trình duyệt mà máy chủ đã xác thực trước đó.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 18/04/2017
• Tiết lộ: 25/08/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-105759
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00826
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7926
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7926/