Podatność CVE-2017-6038

Podatność CVE-2017-6038

Publikacja: 2017-06-29 Modyfikacja: 2017-06-30

Opis:

A Cross-Site Request Forgery issue was discovered in Belden Hirschmann GECKO Lite Managed switch, Version 2.0.00 and prior versions. The web application does not sufficiently verify that requests were provided by the user who submitted the request.

Typ:

CWE-352

(Cross-Site Request Forgery (CSRF))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5.8/10	4.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Częściowy

Affected software
Belden hirschmann -> Gecko lite managed switch firmware

Referencje:

https://ics-cert.us-cert.gov/advisories/ICSA-17-026-02A

Copyright 2024, cxsecurity.com