Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-1228

Опубликовано: 03 июл. 2016
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability on NTT EAST Hikari Denwa routers with firmware PR-400MI, RT-400MI, and RV-440MI 07.00.1006 and earlier and NTT WEST Hikari Denwa routers with firmware PR-400MI, RT-400MI, and RV-440MI 07.00.1005 and earlier allows remote attackers to hijack the authentication of arbitrary users.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ntt-west:pr-400mi_firmware:*:*:*:*:*:*:*:*
Версия до 07.00.1005 (включая)
cpe:2.3:h:ntt-west:pr-400mi:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:ntt-west:rt-400mi_firmware:*:*:*:*:*:*:*:*
Версия до 07.00.1005 (включая)
cpe:2.3:h:ntt-west:rt-400mi:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:ntt-west:rv-440mi_firmware:*:*:*:*:*:*:*:*
Версия до 07.00.1005 (включая)
cpe:2.3:h:ntt-west:rv-440mi:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:ntt-east:pr-400mi_firmware:07.00.1006:*:*:*:*:*:*:*
cpe:2.3:h:ntt-east:pr-400mi:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:ntt-east:rt-400mi_firmware:*:*:*:*:*:*:*:*
Версия до 07.00.1006 (включая)
cpe:2.3:h:ntt-east:rt-400mi:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:ntt-east:rv-440mi_firmware:*:*:*:*:*:*:*:*
Версия до 07.00.1006 (включая)
cpe:2.3:h:ntt-east:rv-440mi:-:*:*:*:*:*:*:*

EPSS

Процентиль: 29%
0.00103
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

github логотип

GHSA-fp88-gm7q-v687

CVSS3: 8.8
github
больше 3 лет назад

Cross-site request forgery (CSRF) vulnerability on NTT EAST Hikari Denwa routers with firmware PR-400MI, RT-400MI, and RV-440MI 07.00.1006 and earlier and NTT WEST Hikari Denwa routers with firmware PR-400MI, RT-400MI, and RV-440MI 07.00.1005 and earlier allows remote attackers to hijack the authentication of arbitrary users.

EPSS

Процентиль: 29%
0.00103
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352