Описание
Cross-site request forgery vulnerability exists in SNC-CX600W versions prior to Ver.2.8.0. If a user accesses a specially crafted webpage while logged in, unintended operations may be performed.
Ссылки
- Third Party Advisory
- Product
Уязвимые конфигурации
Конфигурация 1Версия до 2.8.0 (исключая)
Одновременно
cpe:2.3:o:sony:snc-cx600w_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:sony:snc-cx600w:-:*:*:*:*:*:*:*
EPSS
Процентиль: 4%
0.0002
Низкий
3.1 Low
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-352
Связанные уязвимости
CVSS3: 3.1
github
3 месяца назад
Cross-site request forgery vulnerability exists in SNC-CX600W versions prior to Ver.2.8.0. If a user accesses a specially crafted webpage while logged in, unintended operations may be performed.
EPSS
Процентиль: 4%
0.0002
Низкий
3.1 Low
CVSS3
6.5 Medium
CVSS3
Дефекты
CWE-352