BDU:2016-00928

Опубликовано: 31 дек. 2015

Источник: fstec

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения маршрутизатора Amped Wireless R10000 связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к аутентификационным данным произвольных пользователей

Вендор

Amped Wireless

Наименование ПО

Amped Wireless R10000

Версия ПО

2.5.2.11 (Amped Wireless R10000)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению уязвимости

Ограничение доступа к устройству и использование максимально сложных паролей

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://www.kb.cert.org/vuls/id/763576

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 28%

0.00101

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2015-7278

CVSS3: 8.8

nvd

около 10 лет назад

Cross-site request forgery (CSRF) vulnerability on Amped Wireless R10000 devices with firmware 2.5.2.11 allows remote attackers to hijack the authentication of arbitrary users.

GHSA-g86p-jfhm-fgc7