CVE-2025-7330
⚪ Do wiadomości
Brak weryfikacji CSRF w produkcie umożliwia nieautoryzowaną modyfikację konfiguracji.
CVSS
6.5
EPSS
0.2%
Exploit
none
Vendor
rockwellautomation
Opis źródłowy (NVD)
A cross-site request forgery security issue exists in the product and version listed. The vulnerability stems from missing CSRF checks on the impacted form. This allows for unintended configuration modification if an attacker can convince a logged in admin to visit a crafted link.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 6.5 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.2% |
| Opublikowano (NVD) | 2025-10-14 13:15:39 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-08 12:10:00 UTC |
Referencje