CVE-2007-6730

Kritik

Təsvir

ZyXEL P-330W marşruterinin veb idarəetmə interfeysindəki çoxsaylı saytlararası sorğu saxtakarlığı (CSRF) zəiflikləri uzaqdakı hücumçulara (1) goform/formRmtMgt vasitəsilə marşruterin uzaqdan idarə edilməsini aktivləşdirmək və ya (2) goform/formPasswordSetup vasitəsilə administrator şifrəsini dəyişmək üçün administratorların autentifikasiyasını ələ keçirməyə imkan verir.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulZyxel P-330w Router
Dərc10 sen 2009
İlk görülmə10 sen 2009

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
zyxel p-330w_routerAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2007-6730 · Zyxel P-330w Router · Dark Radar