Podatność CVE-2020-25015

Podatność CVE-2020-25015

Publikacja: 2020-09-16

Opis:

A specific router allows changing the Wi-Fi password remotely. Genexis Platinum 4410 V2-1.28, a compact router generally used at homes and offices was found to be vulnerable to Broken Access Control and CSRF which could be combined to remotely change the WIFI access point??s password.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Genexis Platinum-4410 P4410-V2-1.28 Broken Access Control and CSRF	Jinson Varghese ...	11.11.2020

Typ:

CWE-352

(Cross-Site Request Forgery (CSRF))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Referencje:

https://www.getastra.com/blog/911/csrf-broken-access-control-in-genexis-platinum-4410/

https://www.jinsonvarghese.com/broken-access-control-csrf-in-genexis-platinum-4410/

Copyright 2024, cxsecurity.com