CVE-2013-2645

TL-WR1043ND_V1_120405 proqram təminatına malik TP-LINK WR1043N marşruterindəki çoxsaylı saytlararası sorğu saxtakarlığı (CSRF) zəiflikləri uzaqdakı hücumçulara administratorların autentifikasiyasını ələ keçirərək aşağıdakı sorğuları yerinə yetirməyə imkan verir: (1) userRpm/NasFtpCfgRpm.htm faylında shareEntire parametri vasitəsilə /tmp qovluğuna FTP girişini aktivləşdirmək (digər adı ilə "FTP directory traversal"), (2) userRpm/NasUserAdvRpm.htm faylında nas_admin_pwd parametri vasitəsilə FTP administrator şifrəsini dəyişmək, (3) userRpm/NasFtpCfgRpm.htm faylında internetA parametri vasitəsilə WAN interfeysində FTP-ni aktivləşdirmək, (4) userRpm/NasFtpCfgRpm.htm faylında startFtp parametri vasitəsilə FTP xidmətini başlatmaq və ya (5) userRpm/QoSCfgRpm.htm faylında QoSCtrl parametri vasitəsilə bant genişliyi limitlərini aktivləşdirmək və ya deaktiv etmək.