CVE-2017-2688

Wysokie

Opublikowano: 29/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Zintegrowany serwer WWW w Siemens RUGGEDCOM ROX I (wszystkie wersje) na porcie 10000/TCP może umożliwić zdalnym atakującym wykonywanie działań z uprawnieniami uwierzytelnionego użytkownika, pod warunkiem, że docelowy użytkownik ma aktywną sesję i zostanie skłoniony do kliknięcia w złośliwy link lub odwiedzenia złośliwej strony internetowej, co jest znane jako CSRF.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia sesji użytkownika, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji systemu.

Rekomendacja

Zaleca się wdrożenie mechanizmów ochrony przed CSRF oraz regularne monitorowanie aktywnych sesji użytkowników, aby zminimalizować ryzyko wykorzystania tej podatności.

Inne podatności w Siemens RUGGEDCOM ROX I

CVE-2017-2689Wysokie
Siemens RUGGEDCOM ROX I (wszystkie wersje) pozwala uwierzytelnionemu użytkownikowi na ominięcie ograniczeń dostępu w interfejsie webowym na porcie 10000/TCP, co umożliwia uzyskanie dostępu do uprzywilejowanego systemu plików lub zmianę ustawień konfiguracyjnych.

Oryginalny opis (angielski, źródło NVD)

The integrated web server in Siemens RUGGEDCOM ROX I (all versions) at port 10000/TCP could allow remote attackers to perform actions with the privileges of an authenticated user, provided the targeted user has an active session and is induced into clicking on a malicious link or into visiting a malicious website, aka CSRF.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS