CVE-2014-7281

मध्यमप्रकाशित

शेन्ज़ेन टेंडा टेक्नोलॉजी के टेंडा A32 राउटर में फर्मवेयर 5.07.53_CN के साथ क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता दूरस्थ हमलावरों को goform/SysToolReboot के अनुरोध के माध्यम से डिवाइस को रीबूट करने वाले अनुरोधों के लिए...

प्रकाशित: 23 अक्टू॰ 2014
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 14 अक्टू॰ 2014

प्राथमिक सीवीएसएस

6.8/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

ईपीएसएस संभाव्यता अनुमान

2.6%

कम · अगले 30 दिन

प्रतिशत: 84.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Tenda A32 Router - Cross-Site Request Forgeryएक्सप्लॉइट
zixian · hardware · 14 अक्टू॰ 2014

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।