一、 漏洞 CVE-2022-3083 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Landis+Gyr E850(ZMQ200)的所有版本都 vulnerable 于 CWE-784：依赖未验证和完整性的 cookie。设备上的 Web 应用程序导航依赖于会话 cookie 的值。如果攻击者更改 cookie 值，则 Web 应用程序可能对用户不可用。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
All versions of Landis+Gyr E850 (ZMQ200) are vulnerable to CWE-784: Reliance on Cookies Without Validation and Integrity. The device's web application navigation depends on the value of the session cookie. The web application could become inaccessible for the user if an attacker changes the cookie values.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
在安全决策中依赖未经验证和完整性检查的Cookie
来源：美国国家漏洞数据库 NVD
漏洞标题
Landis+Gyr E850 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Landis+Gyr E850是Landis+Gyr公司的一款高精度电表，专为发电厂、光伏发电、陆上和海上风电场、输电网络、变电站、铁路基础设施以及并网商业和工业消费者而设计。 Landis+Gyr E850 (ZMQ200)存在安全漏洞，该漏洞源于web应用程序导航取决于会话cookie的值，如果攻击者更改cookie值，则用户可能无法访问web应用程序。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-3083 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-3083 的情报信息