CVE-2015-3967

Опубликовано: 28 окт. 2015

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability on Janitza UMG 508, 509, 511, 604, and 605 devices allows remote attackers to hijack the authentication of arbitrary users.

Ссылки

https://ics-cert.us-cert.gov/advisories/ICSA-15-265-03
Patch
Third Party Advisory
US Government Resource
https://ics-cert.us-cert.gov/advisories/ICSA-15-265-03
Patch
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:h:janitza:umg_508:-:*:*:*:*:*:*:*

cpe:2.3:h:janitza:umg_509:-:*:*:*:*:*:*:*

cpe:2.3:h:janitza:umg_511:-:*:*:*:*:*:*:*

cpe:2.3:h:janitza:umg_604:-:*:*:*:*:*:*:*

cpe:2.3:h:janitza:umg_605:-:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00088

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-rgw2-3x9w-g9vf

github

больше 3 лет назад

Cross-site request forgery (CSRF) vulnerability on Janitza UMG 508, 509, 511, 604, and 605 devices allows remote attackers to hijack the authentication of arbitrary users.

BDU:2015-11974

fstec

больше 10 лет назад

Уязвимость микропрограммного обеспечения систем контроля состояния цепей электропитания Janitza UMG 508, 509, 511, 604, 605, позволяющая нарушителю пройти аутентификацию от имени произвольного пользователя