CVE-2017-8138

Wysokie

Opublikowano: 22/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

HedEx w wersjach wcześniejszych niż V200R006C00 ma podatność na atak typu cross-site request forgery (CSRF). Atakujący może nakłonić użytkownika do odwiedzenia strony zawierającej złośliwe skrypty, które mogą zmieniać konfiguracje i przerywać normalne usługi.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanych zmian w konfiguracji systemu oraz zakłóceń w świadczeniu usług, co może wpłynąć na integralność i dostępność systemu.

Rekomendacja

Zaleca się aktualizację HedEx do wersji V200R006C00 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy ochrony przed CSRF.

Inne podatności w HedEx

CVE-2017-8137Wysokie
HedEx w wersjach wcześniejszych niż V200R006C00 ma podatność na przejęcie biblioteki DLL z powodu wywoływania pliku DLL przez dostęp do ścieżki względnej. Atakujący może wykorzystać tę podatność do manipulacji plikiem DLL, co prowadzi do przejęcia biblioteki DLL.

Oryginalny opis (angielski, źródło NVD)

HedEx Earlier than V200R006C00 versions has a cross-site request forgery (CSRF) vulnerability. An attacker could trick a user into accessing a website containing malicious scripts which may tamper with configurations and interrupt normal services.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS