PT-2017-18147
CVE-2017-8138
·
Publicado
2017-11-22
·
Atualizado
2017-12-08
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
HedEx versions earlier than V200R006C00
Description
The issue allows an attacker to trick a user into accessing a website containing malicious scripts, potentially tampering with configurations and interrupting normal services due to a cross-site request forgery (CSRF) issue.
Recommendations
For versions earlier than V200R006C00, update to V200R006C00 or later to resolve the issue.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾