PT-2014-7879
CVE-2014-7281
·
تاريخ النشر
2014-10-23
·
تاريخ التحديث
2014-10-24
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
Tenda A32 Router version 5.07.53 CN
Description
A cross-site request forgery (CSRF) issue allows remote attackers to hijack the authentication of administrators for requests that reboot the device via a request to "goform/SysToolReboot".
Recommendations
For Tenda A32 Router version 5.07.53 CN, consider disabling access to the "goform/SysToolReboot" endpoint until a patch is available to prevent remote attackers from rebooting the device.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾