CVE-2017-14267

Wysokie

Opublikowano: 11/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia EE 4GEE WiFi MBB (przed wersją EE60_00_05.00_31) mają podatność na ataki CSRF, związane z funkcjami goform/AddNewProfile, goform/setWanDisconnect, goform/setSMSAutoRedirectSetting, goform/setReset oraz goform/uploadBackupSettings.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do ustawień urządzenia, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz wdrożenie dodatkowych środków ochrony przed atakami CSRF.

Inne podatności w EE 4GEE WiFi MBB devices

CVE-2017-14269Krytyczne
Urządzenia EE 4GEE WiFi MBB (przed wersją EE60_00_05.00_31) umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji poprzez punkt końcowy JSONP, co może prowadzić do ujawnienia haseł i treści SMS-ów.

Oryginalny opis (angielski, źródło NVD)

EE 4GEE WiFi MBB (before EE60_00_05.00_31) devices have CSRF, related to goform/AddNewProfile, goform/setWanDisconnect, goform/setSMSAutoRedirectSetting, goform/setReset, and goform/uploadBackupSettings.