Podatność CVE-2008-6449
Publikacja: 2009-03-09   Modyfikacja: 2012-02-12

Opis:
Cross-site request forgery (CSRF) vulnerability in multiple Century Systems routers including XR-410 before 1.6.9, XR-510 before 3.5.3, XR-440 before 1.7.8, and other XR series routers from XR-510 to XR-730 allows remote attackers to modify configuration as the administrator via unknown vectors.

CVSS2 => (AV:N/AC:H/Au:N/C:N/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4/10
4.9/10
4.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Wysoka
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Częściowy
Affected software
Centurysys -> Xr-1100 
Centurysys -> Xr-410 
Centurysys -> Xr-410-l2 
Centurysys -> Xr-440 
Centurysys -> Xr-510 
Centurysys -> Xr-540 
Centurysys -> Xr-640 
Centurysys -> Xr-640-l2 
Centurysys -> Xr-730 

 Referencje:
http://jvn.jp/en/jp/JVN67573833/index.html
http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-000042.html
http://www.centurysys.co.jp/support/xr_common/JVN67573833.html
https://exchange.xforce.ibmcloud.com/vulnerabilities/43949
Copyright 2024, cxsecurity.com

 

Back to Top