CVE:CVE-2018-13810
CNNVD:CNNVD-201902-526
Siemens CP1604和CP1616都是德国西门子（Siemens）公司的一款通信处理器。
Siemens CP1604和CP1616中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。以下产品和版本受到影响：Siemens CP 1616 2.7.2版本，2.1版本；Siemens CP 1604 2.7.2版本，2.1版本。
solution:Upgrade siemens cp_1604_firmware to a higher version than 2.8,and avoid the version (,2.8]; Upgrade siemens cp_1616_firmware to a higher version than 2.8,and avoid the version (,2.8]