漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
Phoenix Contact: Access to CSRF tokens of higher privileged users in MGUARD products
Vulnerability Description
A low privileged remote attacker can get access to CSRF tokens of higher privileged users which can be abused to mount CSRF attacks.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
Vulnerability Type
通过发送数据的信息暴露
Vulnerability Title
PHOENIX CONTACT FL/TC MGUARD 安全漏洞
Vulnerability Description
PHOENIX CONTACT FL/TC MGUARD是德国菲尼克斯电气(PHOENIX)公司的一系列路由器。 PHOENIX CONTACT FL/TC MGUARD存在安全漏洞。低特权的远程攻击者可以访问高特权用户的 CSRF 令牌,这些令牌可被滥用来发动 CSRF 攻击。
CVSS Information
N/A
Vulnerability Type
N/A