CVE-2011-0886
SMC SMCD3G-CCR (जिसे Comcast Business Gateway भी कहा जाता है) के वेब इंटरफ़ेस में firmware 1.4.0.49.2 से पहले के संस्करणों में कई क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को...
- प्रकाशित
- 8 फ़र॰ 2011
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 फ़र॰ 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 85.0%
- मॉडल दिनांक
- 12 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
SMC SMCD3G-CCR (जिसे Comcast Business Gateway भी कहा जाता है) के वेब इंटरफ़ेस में firmware 1.4.0.49.2 से पहले के संस्करणों में कई क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) goform/login के माध्यम से लॉगिन करने वाले अनुरोधों के लिए किसी भी उपयोगकर्ता की इंट्रानेट कनेक्टिविटी को हाईजैक करने, या (2) goform/RemoteRange पर mso_remote_enable क्रिया के माध्यम से बाहरी लॉगिन सक्षम करने या (3) goform/Basic पर manual_dns_enable क्रिया के माध्यम से DNS सेटिंग्स बदलने वाले अनुरोधों के लिए व्यवस्थापकों के प्रमाणीकरण को हाईजैक करने की अनुमति देती हैं।
स्रोत
Trustwave's SpiderLabs · hardware · 6 फ़र॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।