漏洞详情
| CNVD编号 | CNVD-2024-47914 |
|---|---|
| 漏洞标题 | Siemens RUGGEDCOM ROX II跨站请求伪造漏洞 |
| 严重等级 | 高 |
| 影响产品 | Siemens RUGGEDCOM ROX MX5000 < V2.16.0 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2024-12-11 |
| 公开时间 | 2024-12-12 |
| 发现者 | |
| 解决方案 | 用户可参考如下供应商提供的安全公告获得补丁信息： https://cert-portal.siemens.com/productcert/html/ssa-384652.html |
| 漏洞描述 | RUGGEDCOM ROX II是基于ROX的VPN端点和防火墙设备用于连接在恶劣环境中运行的设备，如电力变电站和交通控制柜。 Siemens RUGGEDCOM ROX II存在跨站请求伪造漏洞，攻击者可利用该漏洞通过欺骗经过身份验证的合法用户访问恶意链接来读取或修改设备配置。 |
返回漏洞库首页
