CVE-2014-0621
Technicolor (पूर्व में Thomson) TC7200 STD6.01.12 में कई क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यताएँ दूरस्थ हमलावरों को उन अनुरोधों के लिए व्यवस्थापकों के प्रमाणीकरण को हाईजैक करने की अनुमति देती हैं जो (1)...
- प्रकाशित
- 8 जन॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 जन॰ 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 62.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Technicolor (पूर्व में Thomson) TC7200 STD6.01.12 में कई क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यताएँ दूरस्थ हमलावरों को उन अनुरोधों के लिए व्यवस्थापकों के प्रमाणीकरण को हाईजैक करने की अनुमति देती हैं जो (1) goform/system/factory पर अनुरोध के माध्यम से फ़ैक्टरी रीसेट करते हैं, (2) goform/advanced/options पर अनुरोध के माध्यम से उन्नत विकल्प अक्षम करते हैं, (3) goform/advanced/ip-filters पर IpFilterAddressDelete1 पैरामीटर के माध्यम से आईपी-फ़िल्टर हटाते हैं, या (4) goform/advanced/firewall पर cbFirewall पैरामीटर के माध्यम से फ़ायरवॉल सेटिंग्स हटाते हैं।
स्रोत
Jeroen - IT Nerdbox · hardware · 3 जन॰ 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।