CVE-2012-1922: تتيح ثغرات متعددة لتزوير الطلبات عبر المواقع (CSRF) في Sitecom WLM-2501 للمهاجمين عن بُعد اختطاف مصادقة المسؤولين للطلبات التي تعدّل الإعدادات الخاصة بـ (1)... | Kitploit

CVE-2012-1922

متوسطتم النشر

تتيح ثغرات متعددة لتزوير الطلبات عبر المواقع (CSRF) في Sitecom WLM-2501 للمهاجمين عن بُعد اختطاف مصادقة المسؤولين للطلبات التي تعدّل الإعدادات الخاصة بـ (1)...

تم النشر: 24‏/01‏/2013
محدث: 16‏/09‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 14‏/03‏/2012

CVSS الأساسي

6.8/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

1.4‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 70.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تتيح ثغرات متعددة لتزوير الطلبات عبر المواقع (CSRF) في Sitecom WLM-2501 للمهاجمين عن بُعد اختطاف مصادقة المسؤولين للطلبات التي تعدّل الإعدادات الخاصة بـ (1) تصفية Mac عبر admin/formFilter، و(2) تصفية IP/المنافذ عبر formFilter، و(3) إعادة توجيه المنافذ عبر formPortFw، و(4) التحكم في الوصول اللاسلكي عبر admin/formWlAc، و(5) الإعداد المحمي لشبكة Wi-Fi عبر formWsc، و(6) مرشح حظر عناوين URL عبر formURL، و(7) مرشح حظر النطاقات عبر formDOMAINBLK، و(8) مرشح قائمة التحكم في الوصول (ACL) لعناوين IP عبر admin/formACL في goform/، وهي نواقل مختلفة عن CVE-2012-1921.

المصادر

Sitecom WLM-2501 - Cross-Site Request Forgeryاستغلال
Ivano Binetti · hardware · 14‏/03‏/2012
Sitecom WLM-2501 - Multiple Cross-Site Request Forgery Vulnerabilitiesاستغلال
Ivano Binetti · asp · 23‏/03‏/2012

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.