CVE-2018-13810 in CP 1604
Tóm tắt
Bởi VulDB • 30/07/2026
Một lỗ hổng đã được xác định trong CP 1604 (tất cả các phiên bản < V2.8) và CP 1616 (tất cả các phiên bản < V2.8). Máy chủ web cấu hình tích hợp của các thiết bị CP bị ảnh hưởng có thể cho phép một cuộc tấn công Cross-Site Request Forgery (CSRF) nếu người dùng không nghi ngờ bị lừa truy cập vào một liên kết độc hại. Việc khai thác thành công yêu cầu sự tương tác từ phía người dùng hợp pháp. Một cuộc tấn công thành công có thể cho phép kẻ tấn công kích hoạt các hành động thông qua giao diện web mà người dùng hợp pháp được quyền thực hiện. Tại thời điểm ban bố cáo, không có báo cáo nào về việc khai thác lỗ hổng này trên phạm vi công cộng đã được biết đến.
If you want to get best quality of vulnerability data, you may have to visit VulDB.