CVE:CVE-2017-5145
CNNVD:CNNVD-201701-324
Carlo Gavazzi Automation VMU-C EM和VMU-C PV都是意大利Carlo Gavazzi Automation公司的自动化产品中的控制模块。
Carlo Gavazzi Automation VMU-C EM A11_U05之前的版本和VMU-C PV A17之前的版本中存在跨站请求伪造漏洞。攻击者可利用漏洞执行未授权的操作。
solution:Upgrade carlosgavazzi vmu-c_em_firmware to a higher version than -; Upgrade carlosgavazzi vmu-c_pv_firmware to a higher version than -