CVE-2017-7917— 多款摩莎产品跨站请求伪造漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2017-7917の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A Cross-Site Request Forgery issue was discovered in Moxa OnCell G3110-HSPA Version 1.3 build 15082117 and previous versions, OnCell G3110-HSDPA Version 1.2 Build 09123015 and previous versions, OnCell G3150-HSDPA Version 1.4 Build 11051315 and previous versions, OnCell 5104-HSDPA, OnCell 5104-HSPA, and OnCell 5004-HSPA. The application does not sufficiently verify if a request was intentionally provided by the user who submitted the request, which could allow an attacker to modify the configuration of the device.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
跨站请求伪造(CSRF)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
多款摩莎产品跨站请求伪造漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
摩莎OnCell G3110-HSPA等都是摩莎（Moxa）公司的产品，其中OnCell G3110-HSPA是一款工业级的IP网关，OnCell 5104-HSPA是一款工业级蜂窝路由器。 多款摩莎产品中存在跨站请求伪造漏洞，该漏洞源于程序没有充分的验证请求。远程攻击者可利用该漏洞修改设备的配置。以下产品和版本受到影响：摩莎OnCell G3110-HSPA 1.3 build 15082117及之前的版本；OnCell G3110-HSDPA 1.2 Build 09123015及之前的版本；OnCe
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | Moxa OnCell | Moxa OnCell | - |
II. CVE-2017-7917の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2017-7917のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- https://ics-cert.us-cert.gov/advisories/ICSA-17-143-01x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2017-7917
Same Patch Batch · n/a · 2017-05-29 · 26 CVEs total
| CVE-2017-9148 | FreeRADIUS 安全漏洞 | |
| CVE-2017-9265 | Open vSwitch 安全漏洞 | |
| CVE-2017-9264 | Open vSwitch 安全漏洞 | |
| CVE-2017-9263 | Open vSwitch 安全漏洞 | |
| CVE-2017-9262 | ImageMagick 安全漏洞 | |
| CVE-2017-9261 | ImageMagick 安全漏洞 | |
| CVE-2016-10377 | Open vSwitch 安全漏洞 | |
| CVE-2017-9288 | WordPress Raygun4WP插件跨站脚本漏洞 | |
| CVE-2017-9287 | OpenLDAP 安全漏洞 | |
| CVE-2017-7915 | 多款摩莎产品安全漏洞 | |
| CVE-2017-7913 | 多款摩莎产品安全漏洞 | |
| CVE-2017-9292 | Lansweeper 跨站脚本漏洞 | |
| CVE-2017-9289 | Bram Korsten Note 跨站脚本漏洞 | |
| CVE-2017-9303 | Laravel 安全漏洞 | |
| CVE-2017-9298 | Hitachi Device Manager和Replication Manager 跨站脚本漏洞 | |
| CVE-2017-9297 | Hitachi Device Manager 安全漏洞 | |
| CVE-2017-9296 | Hitachi Device Manager和Replication Manager 安全漏洞 | |
| CVE-2017-9295 | Hitachi Device Manager和Replication Manager 安全漏洞 | |
| CVE-2017-9294 | Hitachi Device Manager 安全漏洞 | |
| CVE-2017-9302 | RealNetworks RealPlayer 安全漏洞 |
Showing 20 of 26 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8196
JeecgBoot mLogin Endpoint LoginController.java authorization - CVE-2026-8195
JeecgBoot SVG File CommonController.java cross site scriptin - CVE-2026-8194
osTicket Dispatcher class.dispatcher.php cross-site request - CVE-2026-8193
Akaunting Invoice PDF Rendering dompdf.php server-side reque - CVE-2026-8186
Open5GS NF client.c ogs_sbi_client_send_via_scp_or_sepp out-
同じ弱点: CWE-352
- CVE-2026-8194
osTicket Dispatcher class.dispatcher.php cross-site request - CVE-2026-42286
Emlog: Cross-Site Request Forgery in Admin Functions - CVE-2026-42190
RedwoodSDK: Same-site CSRF in in server actions - CVE-2026-5791
CSRF in DivvyDrive Information Technologies' DivvyDrive - CVE-2026-27415
WordPress BEAR plugin <= 1.1.5 - Cross Site Request Forgery
V. CVE-2017-7917へのコメント
まだコメントはありません