CVE-2023-31238

ŚrednieCVSS 5.5

Opublikowano: 13/06/2023(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 24/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

W urządzeniach SICAM P850, P855 i T (wersje przed V3.11/V3.0) brakuje flag ochronnych dla ciasteczek sesyjnych przy domyślnych ustawieniach. Atakujący, który uzyska dostęp do tokenu sesji, może podszyć się pod legalnego użytkownika aplikacji.

Ocena ryzyka

Utrata poufności i integralności sesji może pozwolić na nieautoryzowany dostęp do interfejsu urządzenia i wykonanie operacji w imieniu zalogowanego użytkownika. Ryzyko dotyczy głównie środowisk, w których token sesji może wyciec (np. przez niezabezpieczoną transmisję lub XSS).

Rekomendacja

Zaktualizuj urządzenia SICAM P850/P855 do wersji V3.11 lub nowszej, a SICAM T do wersji V3.0 lub nowszej. Dodatkowo wdróż bezpieczną transmisję (HTTPS) i ogranicz dostęp do interfejsu sieciowego.

Inne podatności w SICAM P850/P855/T

CVE-2023-30901Średnie
Interfejs webowy urządzeń SICAM P850, P855 oraz SICAM T w wersjach starszych niż V3.11 (dla SICAM T niższych niż V3.0) jest podatny na ataki Cross-Site Request Forgery (CSRF). Atakujący może nakłonić uwierzytelnionego użytkownika do kliknięcia złośliwego linku, co pozwala na wykonanie dowolnych akcji na urządzeniu w imieniu ofiary.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in SICAM P850 (7KG8500-0AA00-0AA0) (All versions < V3.11), SICAM P850 (7KG8500-0AA00-2AA0) (All versions < V3.11), SICAM P850 (7KG8500-0AA10-0AA0) (All versions < V3.11), SICAM P850 (7KG8500-0AA10-2AA0) (All versions < V3.11), SICAM P850 (7KG8500-0AA30-0AA0) (All versions < V3.11), SICAM P850 (7KG8500-0AA30-2AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA01-0AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA01-2AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA02-0AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA02-2AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA11-0AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA11-2AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA12-0AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA12-2AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA31-0AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA31-2AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA32-0AA0) (All versions < V3.11), SICAM P850 (7KG8501-0AA32-2AA0) (All versions < V3.11), SICAM P855 (7KG8550-0AA00-0AA0) (All versions < V3.11), SICAM P855 (7KG8550-0AA00-2AA0) (All versions < V3.11), SICAM P855 (7KG8550-0AA10-0AA0) (All versions < V3.11), SICAM P855 (7KG8550-0AA10-2AA0) (All versions < V3.11), SICAM P855 (7KG8550-0AA30-0AA0) (All versions < V3.11), SICAM P855 (7KG8550-0AA30-2AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA01-0AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA01-2AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA02-0AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA02-2AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA11-0AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA11-2AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA12-0AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA12-2AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA31-0AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA31-2AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA32-0AA0) (All versions < V3.11), SICAM P855 (7KG8551-0AA32-2AA0) (All versions < V3.11), SICAM T (All versions < V3.0). Affected devices are missing cookie protection flags when using the default settings. An attacker who gains access to a session token can use it to impersonate a legitimate application user.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS