CVE-2017-5165
Yüksek
Açıklama
BINOM3 Universal Multifunctional Electric Power Quality Meter cihazında bir sorun tespit edildi. Sayfa başına ve/veya (hassas) fonksiyon başına CSRF Token oluşturulmamaktadır. Bu zafiyetin başarıyla istismar edilmesi; yapılandırma parametrelerinin değiştirilmesi ve değiştirilmiş yapılandırmanın kaydedilmesi gibi yetkisiz işlemlerin cihaz üzerinde sessizce yürütülmesine olanak tanıyabilir.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünBinom3 Universal Multifunctional Electric Power Quality Meter Firmware
Yayın13 Şub 2017
İlk görülme13 Şub 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| binom3 universal_multifunctional_electric_power_quality_meter_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.