PT-2025-48472
CVE-2024-53684
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Socomec DIRIS Digiware M-70 الإصدار 1.6.9
الوصف
توجد مشكلة تزوير الطلبات عبر المواقع (CSRF) في وظيفة WEBVIEW-M. يمكن استخدام صفحة ويب ضارة لإثارة هذه المشكلة عن طريق إرسال طلب HTTP مصمم خصيصًا لهذا الغرض، مما قد يؤدي إلى وصول غير مصرح به.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾