CVE-2015-7281

Wysokie

Opublikowano: 31/12/2015(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność CSRF w urządzeniach ReadyNet WRT300N-DD z firmware 1.0.26 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia sesji użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji urządzenia.

Rekomendacja

Zaleca się aktualizację firmware do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków ochrony przed atakami CSRF.

Inne podatności w ReadyNet WRT300N-DD devices with firmware 1.0.26

CVE-2015-7280Krytyczne
Interfejs administracyjny urządzeń ReadyNet WRT300N-DD z firmware 1.0.26 posiada domyślne hasło 'admin' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie sesji LAN.

Oryginalny opis (angielski, źródło NVD)

Cross-site request forgery (CSRF) vulnerability on ReadyNet WRT300N-DD devices with firmware 1.0.26 allows remote attackers to hijack the authentication of arbitrary users.