一、 漏洞 CVE-2024-4600 基础信息
漏洞标题
Socomec Net Vision中的跨站请求伪造漏洞
来源：AIGC 神龙大模型
漏洞描述信息
Socomec Net Vision 7.20版本中存在跨站请求伪造漏洞。由于'set_param.cgi'文件缺乏适当的净化，此漏洞可能允许攻击者诱骗已注册用户执行关键操作，如添加和更新账户。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
跨站请求伪造(CSRF)
来源：AIGC 神龙大模型
漏洞标题
Cross-Site Request Forgery vulnerability in Socomec Net Vision
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cross-Site Request Forgery vulnerability in Socomec Net Vision, version 7.20. This vulnerability could allow an attacker to trick registered users into performing critical actions, such as adding and updating accounts, due to lack of proper sanitisation of the ‘set_param.cgi’ file.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
跨站请求伪造(CSRF)
来源：美国国家漏洞数据库 NVD
漏洞标题
Socomec Net Vision 跨站请求伪造漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Socomec Net Vision是法国溯高美索克曼（Socomec）公司的一个网络适配器。用于对单个和模块化 UPS 或并联 UPS 系统进行专业监控和远程控制。 Socomec Net Vision 7.20 版本存在跨站请求伪造漏洞，该漏洞源于 set_param.cgi 缺乏适当的清理，允许攻击者诱骗注册用户执行关键操作，例如添加和更新帐户。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站请求伪造
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-4600 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-4600 的情报信息