CVE-2017-5156

Wysokie

Opublikowano: 20/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemie Schneider Electric Wonderware InTouch Access Anywhere, wersja 11.5.2 i wcześniejsze, odkryto problem z fałszowaniem żądań między witrynami (CSRF). Atakujący może sfałszować żądanie klienta z innej witryny, co umożliwia dostęp do wewnętrznych systemów RDP w imieniu aktualnie zalogowanego użytkownika.

Ocena ryzyka

Organizacja jest narażona na nieautoryzowany dostęp do wewnętrznych systemów, co może prowadzić do wycieku danych lub nieautoryzowanych działań w systemie.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie mechanizmów ochrony przed CSRF, aby zminimalizować ryzyko ataków.

Inne podatności w Schneider Electric Wonderware InTouch Access Anywhere

CVE-2017-5158Krytyczne
W systemie Schneider Electric Wonderware InTouch Access Anywhere, wersja 11.5.2 i wcześniejsze, odkryto problem z ujawnieniem informacji. Uwierzytelnienia mogą być narażone na ujawnienie zewnętrznym systemom poprzez określone parametry URL.

Oryginalny opis (angielski, źródło NVD)

A Cross-Site Request Forgery issue was discovered in Schneider Electric Wonderware InTouch Access Anywhere, version 11.5.2 and prior. The client request may be forged from a different site. This will allow an external site to access internal RDP systems on behalf of the currently logged in user.