CVE-2014-3792
Orta
Açıklama
TX6-0Q-005_retail aygıt yazılımına sahip Beetel 450TC2 Router üzerindeki bir siteler arası istek sahteciliği (CSRF) zafiyeti, uzaktaki saldırganların Forms/tools_admin_1 adresine gönderilen uiViewTools_Password ve uiViewTools_PasswordConfirm parametreleri aracılığıyla yönetici şifresini değiştiren istekler için yöneticilerin kimlik doğrulamasını ele geçirmesine olanak tanır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünBeetel 450tc2 Router Firmware
Yayın20 May 2014
İlk görülme20 May 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| beetel 450tc2_router_firmware | tx6-0q-005_retail | — |
| beetel 450tc2_router | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.