CVE-2017-12593

Wysokie

Opublikowano: 18/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia ASUS DSL-N10S w wersji V2.1.16_APAC są podatne na ataki CSRF, co może prowadzić do nieautoryzowanych działań w systemie.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych operacji, co zagraża integralności i bezpieczeństwu urządzenia oraz sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji oraz wdrożenie mechanizmów ochrony przed CSRF.

Inne podatności w ASUS DSL-N10S V2.1.16_APAC

CVE-2017-12592Wysokie
Urządzenia ASUS DSL-N10S w wersji V2.1.16_APAC mają podatność na eskalację uprawnień. Zwykły użytkownik może zwiększyć swoje uprawnienia i wykonywać działania administracyjne.

Oryginalny opis (angielski, źródło NVD)

ASUS DSL-N10S V2.1.16_APAC devices allow CSRF.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS