CVE-2014-4716

मध्यमप्रकाशित

थॉमसन TWG87OUIR में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता रिमोट हमलावरों को Password और PasswordReEnter पैरामीटर के माध्यम से goform/RgSecurity को भेजे गए पासवर्ड बदलने वाले अनुरोधों के लिए अनिर्दिष्ट पीड़ितों के...

प्रकाशित: 3 जुल॰ 2014
अद्यतन: 16 सित॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 25 जून 2014

प्राथमिक सीवीएसएस

6.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

2.3%

कम · अगले 30 दिन

प्रतिशत: 82.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Thomson TWG87OUIR - POST Password Cross-Site Request Forgeryएक्सप्लॉइट
nopesled · hardware · 25 जून 2014

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।