PT-2018-5961
CVE-2017-15654
·
Publicado
2018-01-31
·
Atualizado
2019-10-03
Descrição por
CVSS 3.1
8.3
AltaMétricasAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions:
Asus asuswrt versions prior to 3.0.0.4.380.7743
Description:
The issue concerns highly predictable session tokens in the HTTPd server, which can be exploited to gain administrative access to the router.
Recommendations:
For versions prior to 3.0.0.4.380.7743, update to a version that contains a fix for this issue to prevent gaining administrative router access.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾