← volver
CVE-2017-7926

CVE-2017-7926

EPSS 0.8%CWE-352
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS EPSS 0.8%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
25 ago 2017Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
A Cross-Site Request Forgery issue was discovered in OSIsoft PI Web API versions prior to 2017 (1.9.0). The vulnerability allows cross-site request forgery (CSRF) attacks to occur when an otherwise-unauthorized cross-site request is sent from a browser the server has previously authenticated.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →