CVE-2015-5991
Orta
Açıklama
GAN9.8U26-4-TX-R6B018-PH.EN aygıt yazılımına sahip Philippine Long Distance Telephone (PLDT) SpeedSurf 504AN cihazlarındaki ve Kasda KW58293 cihazlarındaki form2WlanSetup.cgi bileşeninde bulunan siteler arası istek sahteciliği (CSRF) zafiyeti; ağ ayarlarının değiştirilmesinde örneklendiği üzere, uzaktan saldırganların kurulum işlemleri gerçekleştiren istekler için yöneticilerin kimlik doğrulamasını ele geçirmesine olanak tanır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünPhilippine Long Distance Telephone Speedsurf 504an Firmware
Yayın21 Eyl 2015
İlk görülme21 Eyl 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| philippine_long_distance_telephone speedsurf_504an_firmware | gan9.8u26-4-tx-r6b018-hp.en | — |
| philippine_long_distance_telephone kasda_kw58293_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.