CVE-2014-2369CWE-352

CVE-2014-2369: fallo en Omron NS5

Omron NS Series HMI Cross-Site Request Forgery

Publicada el · Actualizada el

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.6epss 0.6%
Cross-site request forgery (CSRF) vulnerability in the web application on Omron NS5, NS8, NS10, NS12, and NS15 HMI terminals 8.1xx through 8.68x allows remote authenticated users to hijack the authentication of unspecified victims via unknown vectors.
AV:N/AC:H/Au:S/C:P/I:P/A:P
CVEs relacionadas — Omron NS5

En el mismo producto, de las más peligrosas a las menos.