CVE-2016-5809

Wysokie

Opublikowano: 13/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W urządzeniach pomiarowych energii elektrycznej serii IONXXXX firmy Schneider Electric zidentyfikowano problem związany z brakiem generowania tokena CSRF do uwierzytelniania użytkownika podczas sesji. W wyniku skutecznego wykorzystania tej podatności możliwe jest wprowadzenie i zapisanie nieautoryzowanych zmian w konfiguracji.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowane zmiany w konfiguracji urządzeń, co może prowadzić do zakłóceń w działaniu systemów energetycznych oraz potencjalnych strat finansowych.

Rekomendacja

Zaleca się wdrożenie mechanizmów uwierzytelniania, które generują tokeny CSRF, aby zabezpieczyć sesje użytkowników przed nieautoryzowanymi zmianami.

Inne podatności w Schneider Electric IONXXXX series power meters (ION73XX, ION75XX, ION76XX, ION8650, ION8800, PM5XXX series)

CVE-2016-5815Krytyczne
W urządzeniach pomiarowych energii serii IONXXXX firmy Schneider Electric, takich jak ION73XX, ION75XX, ION76XX, ION8650, ION8800 oraz PM5XXX, odkryto problem związany z brakiem domyślnej autoryzacji. Nieautoryzowany użytkownik może uzyskać dostęp do portalu zarządzania urządzeniem i wprowadzać zmiany w konfiguracji.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered on Schneider Electric IONXXXX series power meters ION73XX series, ION75XX series, ION76XX series, ION8650 series, ION8800 series, and PM5XXX series. There is no CSRF Token generated to authenticate the user during a session. Successful exploitation of this vulnerability can allow unauthorized configuration changes to be made and saved.