PT-2017-18147

CVE-2017-8138

·

تاريخ النشر

2017-11-22

·

تاريخ التحديث

2017-12-08

الوصف من

CVSS 3.1
8.8
عالية
المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions HedEx versions earlier than V200R006C00
Description The issue allows an attacker to trick a user into accessing a website containing malicious scripts, potentially tampering with configurations and interrupting normal services due to a cross-site request forgery (CSRF) issue.
Recommendations For versions earlier than V200R006C00, update to V200R006C00 or later to resolve the issue.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾