PT-2020-7448 · Cisco · Linksys Wrt110

Craig Young · Publicado 2020-02-06 · Atualizado 2020-02-12 · CVE-2013-3568

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:P

**Nome do software vulnerável e versões afetadas:

Cisco Linksys WRT110 (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) permite que invasores remotos se apropriem da autenticação do usuário em solicitações, com impacto não especificado. Os vetores exatos utilizados para essa exploração não foram especificados.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2013-3568

Produtos afetados

Linksys Wrt110

Referências · 6

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/linksys_wrt110_cmd_exec.rb · Exploit
• 🔥 https://exploit-db.com/exploits/28484 · Exploit
• 🔥 http://exploit-db.com/exploits/28484 · Exploit
• http://securityfocus.com/bid/61151 · Nota
• https://exchange.xforce.ibmcloud.com/vulnerabilities/85642 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-3568 · Nota de Segurança