Към съдържанието
Търсене

CVE-2014-100005: CSRF

8.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 16 май 2024

Атакува се в момента

3411 дни

Време до експлоатация

след публикуването

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Multiple cross-site request forgery (CSRF) vulnerabilities in D-Link DIR-600 router (rev. Bx) with firmware before 2.17b02 allow remote attackers to hijack the authentication of administrators for requests that (1) create an administrator account or (2) enable remote management via a crafted configuration module to hedwig.cgi, (3) activate new configuration settings via a SETCFG,SAVE,ACTIVATE action to pigwidgeon.cgi, or (4) send a ping via a ping action to diagnostic.php.

Засегнати продукти

  • n/a n/a: n/a
  • dlink dir-600_firmware: до 2.16ww
  • dlink dir-600: преди *

Вид слабост

История

  • 13 януари 2015 Публикувано

Първоизточници

CVE-2014-100005: CSRF | freedomonline.bg