CVE-2013-7043
Açıklama
2.0.2r1262-090417 yazılımına sahip Cisco Scientific Atlanta DPR2320R2 yönlendiricilerdeki birden fazla siteler arası istek sahteciliği (CSRF) zafiyeti, uzaktaki saldırganların şu istekler için yönetici kimlik doğrulamasını ele geçirmesine olanak tanır: (1) goform/RgSecurity adresindeki Password parametresi aracılığıyla şifre değiştirme; (2) goform/restart adresindeki Restart parametresi aracılığıyla cihazı yeniden başlatma; (3) goform/wlanSecurity adresindeki WpaPreSharedKey parametresinde gösterildiği gibi Wi-Fi ayarlarını değiştirme veya (4) goform/RgParentalBasic adresindeki ParentalPassword parametresi aracılığıyla ebeveyn kontrollerini değiştirme.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco scientific_atlanta__dpr\/epr2320_firmware | 2.0.2 | — |
| cisco scientific_atlanta__dpr\/epr2320 | Aralık belirtilmemiş | — |
| cisco scientific_atlanta__dpr2325_firmware | 2.0.2 | — |
| cisco scientific_atlanta__dpr2325 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.