Към съдържанието
Търсене

CVE-2023-28824: Contec Co., Ltd. CONPROSYS HMI System (CHS), SSRF

4.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Server-side request forgery vulnerability exists in CONPROSYS HMI System (CHS) versions prior to 3.5.3. A user who can access the affected product with an administrative privilege may bypass the database restriction set on the query setting page, and connect to a user unintended database.

Засегнати продукти

  • Contec Co., Ltd. CONPROSYS HMI System (CHS): versions prior to 3.5.3

Вид слабост

История

  • 1 юни 2023 Публикувано

Други уязвимости в Contec Co., Ltd. CONPROSYS HMI System (CHS)

Първоизточници

CVE-2023-28824: Contec Co., Ltd. CONPROSYS HMI System (CHS), SSRF | freedomonline.bg