CVE-2017-2683

Wysokie

Opublikowano: 27/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Użytkownik bez uprawnień w aplikacji internetowej Siemens RUGGEDCOM NMS w wersji poniżej 1.2 na portach 8080/TCP i 8081/TCP może przeprowadzić trwały atak Cross-Site Scripting (XSS), co może prowadzić do uzyskania uprawnień administracyjnych.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad aplikacją, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemów organizacji.

Rekomendacja

Zaleca się aktualizację aplikacji do wersji 1.2 lub nowszej oraz wdrożenie odpowiednich zabezpieczeń przed atakami XSS.

Inne podatności w Siemens RUGGEDCOM NMS

CVE-2017-2682Wysokie
Aplikacja internetowa Siemens RUGGEDCOM NMS w wersji poniżej 1.2 na portach 8080/TCP i 8081/TCP jest podatna na atak Cross-Site Request Forgery (CSRF). Atakujący może wykonać operacje administracyjne, jeśli ofiara ma aktywną sesję i zostanie skłoniona do wywołania złośliwego żądania.

Oryginalny opis (angielski, źródło NVD)

A non-privileged user of the Siemens web application RUGGEDCOM NMS < V1.2 on port 8080/TCP and 8081/TCP could perform a persistent Cross-Site Scripting (XSS) attack, potentially resulting in obtaining administrative permissions.