CVE-2024-53946
Yüksək
Təsvir
KuWFi 4G LTE AC900 router 1.0.13 versiyası veb idarəetmə interfeysində Saytlararası Sorğu Saxtakarlığına (CSRF) qarşı həssasdır. Bu zəiflik hücumçuya autentifikasiya olunmuş administrator istifadəçisini aldadaraq icazəsiz hərəkətlər etdirməyə imkan verir, məsələn, /goform/formMultiApnSetting ünvanındakı əmr inyeksiyası zəifliyindən istifadə etmək kimi. Uğurlu istismar həmçinin konfiqurasiyada icazəsiz dəyişikliklərə səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul4G LTE AC900 router
Dərc14 avq 2025
İlk görülmə14 avq 2025
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| KuWFi 4G LTE AC900 router | 1.0.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.