CVE-2014-2946

मध्यमप्रकाशित

प्रकाशित: 2 जून 2014
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: certcc
साक्ष्य देखे गए: 30 मई 2014

प्राथमिक सीवीएसएस

6.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

1.1%

कम · अगले 30 दिन

प्रतिशत: 63.1%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

हुआवे E303 मॉडेम्स (सॉफ़्टवेयर 22.157.18.00.858) पर वेब UI 11.010.06.01.858 में api/sms/send-sms में क्रॉस-साइट अनुरोध जालसाजी (CSRF) भेद्यता दूरस्थ हमलावरों को XML दस्तावेज़ में एक अनुरोध तत्व के माध्यम से API संचालन करने वाले और SMS संदेश भेजने वाले अनुरोधों के लिए व्यवस्थापकों के प्रमाणीकरण को हाईजैक करने की अनुमति देती है।

स्रोत

Huawei E303 Router - Cross-Site Request Forgeryएक्सप्लॉइट
Benjamin Daniel Mussler · hardware · 30 मई 2014

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।