CVE-2024-28948highCWE-352

CVE-2024-28948: falha de alta gravidade em Advantech ADAM-5630

Advantech ADAM-5630 Cross-Site Request Forgery

Publicada em

Seguir esta CVE+ Monitorar ADAM-5630

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.5epss 0.2%
Advantech ADAM-5630 contains a cross-site request forgery (CSRF) vulnerability. It allows an attacker to partly circumvent the same origin policy, which is designed to prevent different websites from interfering with each other.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Advantech · ADAM-5630
CVEs relacionadas — Advantech ADAM-5630

No mesmo produto, das mais perigosas para as menos.

CVE-2024-39275HIGHAdvantech ADAM-5630 Use of Persistent Cookies Containing Sensitive InformationEPSS 0.4%CVE-2024-39364HIGHAdvantech ADAM-5630 Missing Authentication for Critical FunctionEPSS 0.2%CVE-2024-34542MEDIUMAdvantech ADAM-5630 Weak Encoding for PasswordEPSS 0.2%