CVE-2021-37198

Опубликовано: 11 янв. 2022

Источник: nvd

CVSS3: 8.8

CVSS2: 5.1

EPSS Низкий

Описание

A vulnerability has been identified in COMOS V10.2 (All versions only if web components are used), COMOS V10.3 (All versions < V10.3.3.3 only if web components are used), COMOS V10.4 (All versions < V10.4.1 only if web components are used). The COMOS Web component of COMOS uses a flawed implementation of CSRF prevention. An attacker could exploit this vulnerability to perform cross-site request forgery attacks.

Ссылки

https://cert-portal.siemens.com/productcert/pdf/ssa-995338.pdf
Patch
Vendor Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-995338.pdf
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:siemens:comos:*:*:*:*:*:*:*:*

Версия до 10.2 (включая)

cpe:2.3:a:siemens:comos:*:*:*:*:*:*:*:*

Версия от 10.3 (включая) до 10.3.3.3 (исключая)

cpe:2.3:a:siemens:comos:10.4:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00142

Низкий

8.8 High

CVSS3

5.1 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-4348-cfw6-3v28