OSIsoft PI Web API 2017
Advisory ansehen veröffentlicht 2017-06-13
ATTENTION: Remotely exploitable/low skill level to exploit.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2017-7926US | high8.8 | — | ||
A Cross-Site Request Forgery issue was discovered in OSIsoft PI Web API versions prior to 2017 (1.9.0). The vulnerability allows cross-site request forgery (CSRF) attacks to occur… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (2)
- MitigationPI Web API
Please see alert AL00316 on the OSIsoft web page for more information about this issue
https://techsupport.osisoft.com/Troubleshooting/Alerts/AL00316 - BehobenPI Web API
A new installation of PI Web API 2017 (1.9.0) enables CSRF protection by default.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan