CVE-2017-5145
KrytyczneStreszczenie
W urządzeniach Carlo Gavazzi VMU-C EM przed wersją oprogramowania A11_U05 oraz VMU-C PV przed wersją A17 odkryto podatność typu CROSS-SITE REQUEST FORGERY (CSRF). Jej wykorzystanie może pozwolić na wykonanie nieautoryzowanych działań, takich jak zmiana parametrów konfiguracyjnych i zapisanie zmodyfikowanej konfiguracji.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanych zmian w konfiguracji urządzenia, co może wpłynąć na jego bezpieczeństwo i integralność działania w sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Carlo Gavazzi VMU-C EM, Carlo Gavazzi VMU-C PV
Zobacz wszystkie- CVE-2017-5146Wysokie
W urządzeniach Carlo Gavazzi VMU-C EM przed wersją oprogramowania A11_U05 oraz VMU-C PV przed wersją A17 odkryto problem związany z przechowywaniem wrażliwych informacji w postaci niezaszyfrowanej.
- CVE-2017-5144Krytyczne
W urządzeniach Carlo Gavazzi VMU-C EM przed wersją oprogramowania A11_U05 oraz VMU-C PV przed wersją A17 odkryto lukę w kontroli dostępu, która umożliwia dostęp do większości funkcji aplikacji bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Carlo Gavazzi VMU-C EM prior to firmware Version A11_U05, and VMU-C PV prior to firmware Version A17. Successful exploitation of this CROSS-SITE REQUEST FORGERY (CSRF) vulnerability can allow execution of unauthorized actions on the device such as configuration parameter changes, and saving modified configuration.