CVE-2017-11350

Wysokie

Opublikowano: 13/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W urządzeniach Axesstel MU553S MU55XS-V1.14 występuje podatność Cross-Site Request Forgery (CSRF) w skrypcie cgi-bin/ConfigSet.

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych działań w imieniu użytkownika, co może prowadzić do kompromitacji urządzenia.

Zaleca się wdrożenie mechanizmów ochrony przed CSRF oraz aktualizację urządzeń do najnowszej wersji oprogramowania.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) exists in cgi-bin/ConfigSet on Axesstel MU553S MU55XS-V1.14 devices.