CVE-2016-1168

Опубликовано: 01 апр. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability on NEC Aterm WF800HP devices with firmware 1.0.17 and earlier allows remote attackers to hijack the authentication of arbitrary users.

Ссылки

http://jpn.nec.com/security-info/secinfo/nv16-004.html
Vendor Advisory
http://jvn.jp/en/jp/JVN07818796/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2016-000035
Vendor Advisory
http://jpn.nec.com/security-info/secinfo/nv16-004.html
Vendor Advisory
http://jvn.jp/en/jp/JVN07818796/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2016-000035
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:h:aterm:wf800hp:-:*:*:*:*:*:*:*

cpe:2.3:o:aterm:wf800hp_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.17 (включая)

EPSS

Процентиль: 33%

0.00129

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-w4r7-gph6-89w4