CVE-2017-5891

Wysokie

Opublikowano: 10/05/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia ASUS RT-AC* i RT-N* z firmware przed wersją 3.0.0.4.380.7378 są podatne na ataki CSRF na stronie logowania oraz podczas zapisywania ustawień.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do ustawień urządzenia, co może prowadzić do zmiany konfiguracji i potencjalnego przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaleca się aktualizację firmware'u do wersji 3.0.0.4.380.7378 lub nowszej, aby usunąć tę podatność.

Inne podatności w ASUS RT-AC* and RT-N* devices

CVE-2017-5892Wysokie
Urządzenia ASUS RT-AC* i RT-N* z firmware przed wersją 3.0.0.4.380.7378 umożliwiają ujawnienie informacji poprzez JSONP, co może obejmować mapę sieci.

Oryginalny opis (angielski, źródło NVD)

ASUS RT-AC* and RT-N* devices with firmware before 3.0.0.4.380.7378 have Login Page CSRF and Save Settings CSRF.