CVE-2023-30901

ŚrednieCVSS 4.3

Opublikowano: 13/06/2023(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 24/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

Interfejs webowy urządzeń SICAM P850, P855 oraz SICAM T w wersjach starszych niż V3.11 (dla SICAM T niższych niż V3.0) jest podatny na ataki Cross-Site Request Forgery (CSRF). Atakujący może nakłonić uwierzytelnionego użytkownika do kliknięcia złośliwego linku, co pozwala na wykonanie dowolnych akcji na urządzeniu w imieniu ofiary.

Ocena ryzyka

Uwierzytelniony użytkownik może zostać zmuszony do wykonania nieautoryzowanych operacji na urządzeniu, co może prowadzić do zmiany konfiguracji, zakłócenia pracy lub innych szkód w infrastrukturze.

Rekomendacja

Zaktualizuj oprogramowanie urządzeń SICAM P850/P855 do wersji V3.11 lub nowszej, a SICAM T do wersji V3.0 lub nowszej. Dodatkowo zaleca się wdrożenie mechanizmów ochrony przed CSRF, takich jak tokeny anty-CSRF, oraz edukację użytkowników w zakresie nieklikania podejrzanych linków.

Inne podatności w SICAM P850/P855/T

CVE-2023-31238Średnie
W urządzeniach SICAM P850, P855 i T (wersje przed V3.11/V3.0) brakuje flag ochronnych dla ciasteczek sesyjnych przy domyślnych ustawieniach. Atakujący, który uzyska dostęp do tokenu sesji, może podszyć się pod legalnego użytkownika aplikacji.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in SICAM P850 (7KG8500-0AA00-0AA0) (All versions < V3.11), SICAM P850 (7KG8500-0AA00-2AA0) (All versions < V3.11), SICAM P850 (7KG8500-0AA10-0AA0) (All versions < V3.11), SICAM P850 (7KG8500-0AA10-2AA0) (All versions < V3.11), SICAM P850 (7KG8500-0AA30-0AA0) (All versions < V3.11), SICAM P850 (7KG8500-0AA30-2AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA01-0AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA01-2AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA02-0AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA02-2AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA11-0AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA11-2AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA12-0AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA12-2AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA31-0AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA31-2AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA32-0AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA32-2AA0) (All versions < V3.11), SICAM P855 (7KG8550-0AA00-0AA0) (All versions < V3.11), SICAM P855 (7KG8550-0AA00-2AA0) (All versions < V3.11), SICAM P855 (7KG8550-0AA10-0AA0) (All versions < V3.11), SICAM P855 (7KG8550-0AA10-2AA0) (All versions < V3.11), SICAM P855 (7KG8550-0AA30-0AA0) (All versions < V3.11), SICAM P855 (7KG8550-0AA30-2AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA01-0AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA01-2AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA02-0AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA02-2AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA11-0AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA11-2AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA12-0AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA12-2AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA31-0AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA31-2AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA32-0AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA32-2AA0) (All versions < V3.11), SICAM T (All versions < V3.0). The web interface of the affected devices are vulnerable to Cross-Site Request Forgery attacks. By tricking an authenticated victim user to click a malicious link, an attacker could perform arbitrary actions on the device on behalf of the victim user.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS