CVE-2016-1134
Yüksek
Açıklama
Firmware sürümü 1.04 ve öncesine sahip BUFFALO BHR-4GRV2 cihazları, firmware sürümü 1.90 ve öncesine sahip WEX-300, WHR-1166DHP, WHR-300HP2, WHR-600D ve WMR-300 cihazları ile firmware sürümü 1.01 ve öncesine sahip WMR-433 ve WSR-1166DHP cihazlarındaki siteler arası istek sahteciliği (CSRF) zafiyeti, uzaktaki saldırganların rastgele kullanıcıların kimlik doğrulamasını ele geçirmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünBuffalotech Whr-1166dhp Firmware
Yayın22 Oca 2016
İlk görülme22 Oca 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| buffalotech whr-1166dhp_firmware | v ≤ 1.90 | — |
| buffalotech whr-300hp2_firmware | v ≤ 1.90 | — |
| buffalotech wmr-300_firmware | v ≤ 1.90 | — |
| buffalotech bhr-4grv2_firmware | v ≤ 1.04 | — |
| buffalotech wex-300_firmware | v ≤ 1.90 | — |
| buffalotech whr-600d_firmware | v ≤ 1.90 | — |
| buffalotech wmr-433_firmware | v ≤ 1.01 | — |
| buffalotech wsr-1166dhp_firmware | v ≤ 1.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.