CVE-2013-2645

总结

TP-LINK WR1043N 路由器（固件版本 TL-WR1043ND_V1_120405）上存在多个跨站请求伪造（CSRF）漏洞，允许远程攻击者劫持管理员的身份认证，以执行以下请求：(1) 通过 userRpm/NasFtpCfgRpm.htm 中的 shareEntire 参数启用对 /tmp 的 FTP 访问（又名“FTP 目录遍历”）；(2) 通过 userRpm/NasUserAdvRpm.htm 中的 nas_admin_pwd 参数更改 FTP 管理密码；(3) 通过 userRpm/NasFtpCfgRpm.htm 中的 internetA 参数在 WAN 接口上启用 FTP；(4) 通过 userRpm/NasFtpCfgRpm.htm 中的 startFtp 参数启动 FTP 服务；或 (5) 通过 userRpm/QoSCfgRpm.htm 中的 QoSCtrl 参数启用或禁用带宽限制。

• TP-Link TL-WR1043N Router - Cross-Site Request Forgery漏洞利用

  Jacob Holcomb · hardware · 2013年4月24日