CVE-2019-3410
Orta
Açıklama
ZTE WF820+ LTE Outdoor CPE ürününün UKBB_WF820+_1.0.0B06 sürümüne kadar olan tüm versiyonları, WEB uygulamalarının isteklerin güvenilir kullanıcılardan gelip gelmediğini yeterince doğrulamamasından kaynaklanan bir Siteler Arası İstek Sahteciliği (CSRF) zafiyetinden etkilenmektedir. Bir saldırgan, bu zafiyeti kullanarak etkilenen istemci üzerinden sunucuya beklenmedik istekler gönderebilir.
ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünZte Wf820\+ Lte Outdoor Cpe Firmware
Yayın11 Haz 2019
İlk görülme11 Haz 2019
Nasıl düzeltilir
Güncelleyin
- zte wf820\+_lte_outdoor_cpe_firmware1.0.0b06 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zte wf820\+_lte_outdoor_cpe_firmware | v < 1.0.0b06 | 1.0.0b06 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.