Wszystkie wersje urządzenia Landis+Gyr E850 (ZMQ200) są podatne na CWE-784: poleganie na cookies bez walidacji i integralności. Nawigacja w aplikacji webowej urządzenia zależy od wartości ciasteczka sesji. Aplikacja webowa może stać się niedostępna dla użytkownika, jeśli atakujący zmieni wartości cookies.
▸ Pokaż oryginał (EN)
All versions of Landis+Gyr E850 (ZMQ200) are vulnerable to CWE-784: Reliance on Cookies Without Validation and Integrity. The device's web application navigation depends on the value of the session cookie. The web application could become inaccessible for the user if an attacker changes the cookie values.
CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:LLandisgyr E850
HWLandisgyrwszystkie wersjeLandisgyr E850 Firmware
OSLandisgyrwszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.