CVE-2017-5145

Krytyczne

Opublikowano: 13/02/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W urządzeniach Carlo Gavazzi VMU-C EM przed wersją oprogramowania A11_U05 oraz VMU-C PV przed wersją A17 odkryto podatność typu CROSS-SITE REQUEST FORGERY (CSRF). Jej wykorzystanie może pozwolić na wykonanie nieautoryzowanych działań, takich jak zmiana parametrów konfiguracyjnych i zapisanie zmodyfikowanej konfiguracji.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanych zmian w konfiguracji urządzenia, co może wpłynąć na jego bezpieczeństwo i integralność działania w sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Carlo Gavazzi VMU-C EM prior to firmware Version A11_U05, and VMU-C PV prior to firmware Version A17. Successful exploitation of this CROSS-SITE REQUEST FORGERY (CSRF) vulnerability can allow execution of unauthorized actions on the device such as configuration parameter changes, and saving modified configuration.