Към съдържанието
Търсене

CVE-2021-38480: InHand Networks IR615 Router, CSRF

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    InHand Networks IR615 Router's Versions 2.3.0.r4724 and 2.3.0.r4870 are vulnerable to cross-site request forgery when unauthorized commands are submitted from a user the web application trusts. This may allow an attacker to remotely perform actions on the router’s management portal, such as making configuration changes, changing administrator credentials, and running system commands on the router.

    Засегнати продукти

    • InHand Networks IR615 Router: 2.3.0.r4724 and 2.3.0.r4870

    Вид слабост

    История

    • 19 октомври 2021 Публикувано

    Други уязвимости в InHand Networks IR615 Router

    Първоизточници

    CVE-2021-38480: InHand Networks IR615 Router, CSRF | freedomonline.bg