CVE-2018-0647

Опубликовано: 07 сент. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in WL-330NUL Firmware version prior to 3.0.0.46 allows remote attackers to hijack the authentication of administrators via unspecified vectors.

Ссылки

http://jvn.jp/en/jp/JVN71329812/index.html
Third Party Advisory
https://www.asus.com/us/Networking/WL330NUL/HelpDesk_BIOS/
Product
http://jvn.jp/en/jp/JVN71329812/index.html
Third Party Advisory
https://www.asus.com/us/Networking/WL330NUL/HelpDesk_BIOS/
Product

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:asus:wl-330nul_firmware:*:*:*:*:*:*:*:*

Версия до 3.0.0.46 (исключая)

cpe:2.3:h:asus:wl-330nul:-:*:*:*:*:*:*:*

EPSS

Процентиль: 38%

0.00166

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-r3qg-8jc3-g2mr