CVE-2014-4155
ZTE ZXV10 W300 राउटर में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता, फर्मवेयर W300V1.0.0a_ZRD_LK के साथ, दूरस्थ हमलावरों को Forms/tools_admin_1 पर अनुरोध के माध्यम से व्यवस्थापक पासवर्ड बदलने वाले अनुरोधों के लिए...
- प्रकाशित
- 19 जून 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 जून 2014
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 82.6%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ZTE ZXV10 W300 राउटर में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता, फर्मवेयर W300V1.0.0a_ZRD_LK के साथ, दूरस्थ हमलावरों को Forms/tools_admin_1 पर अनुरोध के माध्यम से व्यवस्थापक पासवर्ड बदलने वाले अनुरोधों के लिए व्यवस्थापकों के प्रमाणीकरण को हाईजैक करने की अनुमति देती है।
स्रोत
Osanda Malith Jayathissa · hardware · 18 जून 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।