CVE-2017-5165
WysokieStreszczenie
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter zidentyfikowano problem związany z brakiem generowania tokena CSRF dla każdej strony i/lub dla funkcji wrażliwych. Umożliwia to cichą realizację nieautoryzowanych działań, takich jak zmiana parametrów konfiguracyjnych.
Ocena ryzyka
Eksploatacja tej podatności może prowadzić do nieautoryzowanych zmian w konfiguracji urządzenia, co stwarza poważne zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się wdrożenie mechanizmu generowania tokenów CSRF dla każdej strony oraz wrażliwych funkcji, aby zabezpieczyć urządzenie przed nieautoryzowanym dostępem.
Inne podatności w BINOM3 Universal Multifunctional Electric Power Quality Meter
Zobacz wszystkie- CVE-2017-5167Wysokie
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter odkryto problem, który uniemożliwia użytkownikom zmianę własnych haseł.
- CVE-2017-5166Krytyczne
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter odkryto lukę, która pozwala na ujawnienie informacji. Wykorzystanie tej luki może prowadzić do uzyskania uprzywilejowanego dostępu do urządzenia.
- CVE-2017-5162Krytyczne
W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter odkryto problem związany z brakiem uwierzytelnienia dla zdalnej usługi, co umożliwia dostęp do konfiguracji i ustawień aplikacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in BINOM3 Universal Multifunctional Electric Power Quality Meter. There is no CSRF Token generated per page and/or per (sensitive) function. Successful exploitation of this vulnerability can allow silent execution of unauthorized actions on the device such as configuration parameter changes, and saving modified configuration.