PT-2022-8683
CVE-2020-23590
·
تاريخ النشر
2022-11-23
·
تاريخ التحديث
2022-11-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions
Optilink OP-XT71000N Hardware version: V2.2, Firmware Version: OP V3.3.1-191028
Description
A vulnerability allows an unauthenticated remote attacker to conduct a cross-site request forgery (CSRF) attack to change the Password for "WLAN SSID" through the "wlwpa.asp" page.
Recommendations
For Optilink OP-XT71000N Hardware version: V2.2, Firmware Version: OP V3.3.1-191028, consider disabling access to the "wlwpa.asp" page until a patch is available to prevent CSRF attacks. Restrict access to the WLAN SSID password change functionality to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾