Описание
DrayTek routers before 2018-05-23 allow CSRF attacks to change DNS or DHCP settings, a related issue to CVE-2017-11649.
Уязвимые конфигурации
Конфигурация 1Версия до 2018-05-23 (исключая)
cpe:2.3:o:i-lan:draytekl_firmware:*:*:*:*:*:*:*:*
EPSS
Процентиль: 31%
0.00117
Низкий
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-352
Связанные уязвимости
CVSS3: 6.5
github
больше 3 лет назад
DrayTek routers before 2018-05-23 allow CSRF attacks to change DNS or DHCP settings, a related issue to CVE-2017-11649.
CVSS3: 6.5
fstec
больше 7 лет назад
Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов DrayTek Vigor, позволяющая нарушителю осуществить CSRF-атаку
EPSS
Процентиль: 31%
0.00117
Низкий
6.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-352