CVE-2017-9641
Yüksek
Açıklama
PI Coresight 2016 R2, PI sistemine erişime izin verebilecek bir siteler arası istek sahteciliği (CSRF) zafiyeti içermektedir. OSIsoft, bu zafiyeti gidermek için kullanıcıların PI Vision 2017 veya daha yeni bir sürüme yükseltme yapmasını önermektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünOsisoft Pi Coresight
Yayın25 May 2018
İlk görülme25 May 2018
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| osisoft pi_coresight | v ≤ 2016-r2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.