PT-2018-5961
CVE-2017-15654
·
تاريخ النشر
2018-01-31
·
تاريخ التحديث
2019-10-03
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions:
Asus asuswrt versions prior to 3.0.0.4.380.7743
Description:
The issue concerns highly predictable session tokens in the HTTPd server, which can be exploited to gain administrative access to the router.
Recommendations:
For versions prior to 3.0.0.4.380.7743, update to a version that contains a fix for this issue to prevent gaining administrative router access.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾