Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Une vulnérabilité de la marque de type "Derney" a été découverte dans la fonctionnalité de connexion (standard et SAML) en raison de la validation manquante du jeton anti-CSRF. Un attaquant avec un compte valide peut tromper une victime en authentification sans le savoir avec les références de l'agresseur. Toute opération effectuée par la victime dans cet état est attribuée au compte de l'agresseur, compromettant l'intégrité de la piste de vérification.
A cross-site request forgery vulnerability was discovered in the login functionality (both standard and SAML) due to missing validation of the anti-CSRF token. An attacker with a valid account can trick a victim into unknowingly authenticating with the attacker's credentials. Any operation performed by the victim in this state is attributed to the attacker's account, compromising the integrity of the audit trail.
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Un site piégé peut faire exécuter une action à un utilisateur connecté, à son insu.
Un attaquant peut l’exploiter à distance, par le réseau, avec un compte ordinaire, à condition qu’une personne fasse une action. L’attaque est simple à réaliser.
Voir le résumé de la CSAF Nozomi Networks a publié des informations sur les vulnérabilités dans Nozomi Guardian/CMC. Cet avis énumère les produits industriels Siemens concernés par ces vulnérabilités. Siemens recommande de contacter le support client pour recevoir des informations de patch et de mise à jour. Les versions suivantes de Siemens RUGGEDCOM APE1808 Les appareils sont affectés: RUGGEDCOM APE1808 vers:all/* (CVE-2026-3
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.