CVE-2010-4507
Açıklama
iSpot 2.0.0.0 R1679 ile 1.9.9.4 donanım yazılımına sahip ClearSpot 2.0.0.0 R1512 ve R1786 üzerindeki birden fazla siteler arası istek sahteciliği (CSRF) zafiyeti; uzaktan saldırganların, şu işlemleri gerçekleştiren istekler için yöneticilerin kimlik doğrulamasını ele geçirmesine olanak tanır: (1) webmain.cgi dosyasına gönderilen bir act_cmd_result eylemindeki cmd parametresi aracılığıyla rastgele komutlar çalıştırmak, (2) webmain.cgi dosyasına gönderilen bir enable_remote_access act_network_set eylemi aracılığıyla uzaktan yönetimi etkinleştirmek, (3) webmain.cgi dosyasına gönderilen bir ENABLE_TELNET act_set_wimax_etc_config eylemi aracılığıyla TELNET servisini etkinleştirmek, (4) webmain.cgi dosyasına gönderilen belirli bir act_network_set eylemi aracılığıyla TELNET oturumlarını etkinleştirmek veya (5) upgrademain.cgi dosyasına gönderilen bir act_file_download eylemindeki FILE_PATH parametresi aracılığıyla rastgele dosyaları okumak.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| clear ispot_firmware | 1.9.9.4 | — |
| clear ispot | 2.0.0.0 | — |
| clear clearspot_firmware | 1.9.9.4 | — |
| clear clearspot | 2.0.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.