CVE-2021-37198

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2021
Publicação na fonte: 11 de jan. de 2022
Atualização na fonte: 22 de mai. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

A vulnerability has been identified in COMOS V10.2 (All versions only if web components are used), COMOS V10.3 (All versions < V10.3.3.3 only if web components are used), COMOS V10.4 (All versions < V10.4.1 only if web components are used). The COMOS Web component of COMOS uses a flawed implementation of CSRF prevention. An attacker could exploit this vulnerability to perform cross-site request forgery attacks.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

COMOS V10.2

Fornecedor: Siemens
Produto: COMOS V10.2
Plataformas: Desconhecido
Status padrão: Desconhecido

COMOS V10.2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
All versions only if web components are used	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

COMOS V10.3

Fornecedor: Siemens
Produto: COMOS V10.3
Plataformas: Desconhecido
Status padrão: Desconhecido

COMOS V10.3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
All versions < V10.3.3.3 only if web components are used	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

COMOS V10.4

Fornecedor: Siemens
Produto: COMOS V10.4
Plataformas: Desconhecido
Status padrão: Desconhecido

COMOS V10.4 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
All versions < V10.4.1 only if web components are used	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada