Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2012-1921

Опубликовано: 26 авг. 2012
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in goform/admin/formWlEncrypt in Sitecom WLM-2501 allows remote attackers to hijack the authentication of administrators for requests that change the router passphrase via the pskValue parameter.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:h:sitecom:wlm-2501:-:*:*:*:*:*:*:*

EPSS

Процентиль: 68%
0.00555
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

github
больше 3 лет назад

Cross-site request forgery (CSRF) vulnerability in goform/admin/formWlEncrypt in Sitecom WLM-2501 allows remote attackers to hijack the authentication of administrators for requests that change the router passphrase via the pskValue parameter.

EPSS

Процентиль: 68%
0.00555
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352