PT-2020-7772

CVE-2014-9382

·

Publicado

2020-01-13

·

Atualizado

2020-01-23

Descrição por

CVSS 2.0
4.3
Média
MétricasAV:N/AC:M/Au:N/C:N/I:P/A:N
**Nome do software vulnerável e versões afetadas:
Interface web do Freebox OS versão 3.0.2
Descrição:
A vulnerabilidade permite CSRF, o que pode possibilitar a criação de contas de usuário VPN.
Recomendações:
Para a interface web do Freebox OS versão 3.0.2, atualize para uma versão que inclua uma correção para esta vulnerabilidade; no entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2014-9382
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com