CVE-2010-2025
Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en la interfaz web en el cable modem Cisco Scientific Atlanta WebSTAR...
- Publicado
- 26 may 2010
- Actualizado
- 16 sept 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 24 may 2010
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:PBajo · próximos 30 días
- Percentil
- 80,4 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en la interfaz web en el cable modem Cisco Scientific Atlanta WebSTAR DPC2100R2 con firmware 2.0.2r1256-060303 permite a atacantes remotos secuestrar la autenticación de adminsitradores para peticiones que (1) resetean el modem, (2) borran el firmware, (3) change the administrative password, (4) instala firmware modificado, or (5) cambia los niveles de acceso, como se demostró con una petición goform/_aslvl.
Fuentes
1Dan Rosenberg · hardware · 24 may 2010
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.