一、 漏洞 CVE-2023-31238 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在PowerMeter SICAM Q200系列(所有版本低于V2.70)中发现了一个漏洞。在使用默认设置时，受影响的设备缺少 cookie 保护标志。一旦获得了会话令牌，攻击者可以使用它来伪装合法应用程序用户。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
敏感数据加密缺失
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability has been identified in POWER METER SICAM Q100 (All versions < V2.60), POWER METER SICAM Q100 (All versions < V2.60), POWER METER SICAM Q100 (All versions < V2.60), POWER METER SICAM Q100 (All versions < V2.60). Affected devices are missing cookie protection flags when using the default settings. An attacker who gains access to a session token can use it to impersonate a legitimate application user.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
关键资源的不正确权限授予
来源：美国国家漏洞数据库 NVD
漏洞标题
Siemens POWER METER SICAM 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Siemens POWER METER SICAM是德国西门子（Siemens）公司的一款电能质量记录仪。 Siemens POWER METER SICAM Q200 family V2.70之前版本存在安全漏洞，该漏洞源于受影响的设备在使用默认设置时缺少 cookie 保护标志。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-31238 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-31238 的情报信息