CVE-2023-39446

Yüksek

Açıklama

Web uygulamasının kullanıcı yönetimi düzeyindeki zayıflıkları nedeniyle bir saldırgan, başlıklardan özel olarak tasarlanmış URL'ler oluşturmak için gerekli bilgileri elde edebilir ve meşru bir kullanıcı web uygulamasına giriş yaptığında kötü niyetli eylemler başlatabilir.

ÖnemYüksek

CVSS8.9

İstismar olasılığı—

ÜrünSocomec Modulys Gp Firmware

Yayın18 Eyl 2023

İlk görülme18 Eyl 2023

Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
socomec modulys_gp_firmware	01.12.10	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.