CVE-2017-7906

Yüksek

Açıklama

ABB IP GATEWAY 3.39 ve önceki sürümlerde, web sunucusu bir isteğin kimliği doğrulanmış kullanıcı tarafından gerçekleştirildiğini yeterince doğrulamamaktadır; bu durum, bir saldırganın söz konusu kullanıcıyı taklit ederek istek başlatmasına izin verebilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünAbb Ip Gateway Firmware

Yayın6 Haz 2018

İlk görülme6 Haz 2018

Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
abb ip_gateway_firmware	v ≤ 3.39	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.