CVE-2014-3778
Множественные уязвимости межсайтовой подделки запросов (CSRF) в goform/RgDdns в беспроводном кабельном модеме ARRIS (ранее Motorola) SBG901 SURFboard...
- Опубликовано
- 19 июн. 2014 г.
- Обновлено
- 6 авг. 2024 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 17 июн. 2014 г.
Первичный CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:PНизкий · следующие 30 дней
- Процентиль
- 79,6 %
- Дата модели
- 13 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Множественные уязвимости межсайтовой подделки запросов (CSRF) в goform/RgDdns в беспроводном кабельном модеме ARRIS (ранее Motorola) SBG901 SURFboard позволяют удалённым злоумышленникам перехватывать аутентификацию администраторов для запросов, которые (1) изменяют службу DNS через параметр DdnsService, (2) изменяют имя пользователя через параметр DdnsUserName, (3) изменяют пароль через параметр DdnsPassword или (4) изменяют имя хоста через параметр DdnsHostName.
Источники
Blessen Thomas · hardware · 17 июн. 2014 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.