PT-2020-7416
CVE-2013-2682
·
Publicado
2020-02-05
·
Atualizado
2020-02-07
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:P/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Cisco Linksys E4200 versão 1.0.05 Build 7
Descrição:
A falha permite que invasores remotos obtenham informações confidenciais por meio de uma vulnerabilidade de clickjacking.
Recomendações:
Para o Cisco Linksys E4200 versão 1.0.05 Build 7, considere desativar o acesso a informações confidenciais até que uma correção esteja disponível.
Restrinja o acesso à interface web do dispositivo para minimizar o risco de exploração.
Evite usar o dispositivo para operações confidenciais até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾