CVE-2017-9930
WysokieStreszczenie
W oprogramowaniu układowym Green Packet DX-350 w wersji v2.8.9.5-g1.4.8-atheeb występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia wykonanie nieautoryzowanych żądań, takich jak włączenie UPnP.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do funkcji urządzenia, co stwarza ryzyko dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przed CSRF.
Inne podatności w Green Packet DX-350 Firmware v2.8.9.5-g1.4.8-atheeb
Zobacz wszystkie- CVE-2017-9980Krytyczne
W oprogramowaniu układowym Green Packet DX-350 w wersji v2.8.9.5-g1.4.8-atheeb, funkcja 'PING' w interfejsie webowym umożliwia wykonanie wstrzyknięcia poleceń poprzez parametr 'pip'.
- CVE-2017-9932Krytyczne
Oprogramowanie układowe Green Packet DX-350 w wersji v2.8.9.5-g1.4.8-atheeb posiada domyślne hasło 'admin' dla konta administratora.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) exists in Green Packet DX-350 Firmware version v2.8.9.5-g1.4.8-atheeb, as demonstrated by a request to ajax.cgi that enables UPnP.