CVE-2017-2682

Wysokie

Opublikowano: 27/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Aplikacja internetowa Siemens RUGGEDCOM NMS w wersji poniżej 1.2 na portach 8080/TCP i 8081/TCP jest podatna na atak Cross-Site Request Forgery (CSRF). Atakujący może wykonać operacje administracyjne, jeśli ofiara ma aktywną sesję i zostanie skłoniona do wywołania złośliwego żądania.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych aplikacji, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację aplikacji RUGGEDCOM NMS do wersji 1.2 lub nowszej oraz wdrożenie mechanizmów ochrony przed atakami CSRF.

Inne podatności w Siemens RUGGEDCOM NMS

CVE-2017-2683Wysokie
Użytkownik bez uprawnień w aplikacji internetowej Siemens RUGGEDCOM NMS w wersji poniżej 1.2 na portach 8080/TCP i 8081/TCP może przeprowadzić trwały atak Cross-Site Scripting (XSS), co może prowadzić do uzyskania uprawnień administracyjnych.

Oryginalny opis (angielski, źródło NVD)

The Siemens web application RUGGEDCOM NMS < V1.2 on port 8080/TCP and 8081/TCP could allow a remote attacker to perform a Cross-Site Request Forgery (CSRF) attack, potentially allowing an attacker to execute administrative operations, provided the targeted user has an active session and is induced to trigger a malicious request.