PT-2023-13315

CVE-2022-3372

·

تاريخ النشر

2023-06-21

·

تاريخ التحديث

2023-06-28

الوصف من

CVSS 3.1
8.8
عالية
المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Netman-204 version 02.05
Description The issue is related to a CSRF vulnerability that allows an attacker to change administrator passwords due to the lack of proper validation on the CSRF token. This could enable a remote attacker to access the administrator panel and modify critical parameters for industrial operations.
Recommendations For Netman-204 version 02.05, consider implementing proper validation on the CSRF token to prevent Cross Site Request Forgery attacks. As a temporary workaround, restrict access to the administrator panel to minimize the risk of exploitation.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾