PT-2020-7772 · Freebox · Freebox Os Web Interface

Publicado 2020-01-13 · Atualizado 2020-01-23 · CVE-2014-9382

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:N/I:P/A:N

**Nome do software vulnerável e versões afetadas:

Interface web do Freebox OS versão 3.0.2

Descrição:

A vulnerabilidade permite CSRF, o que pode possibilitar a criação de contas de usuário VPN.

Recomendações:

Para a interface web do Freebox OS versão 3.0.2, atualize para uma versão que inclua uma correção para esta vulnerabilidade; no entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2014-9382

Produtos afetados

Freebox Os Web Interface

Referências · 4

• 🔥 http://seclists.org/fulldisclosure/2015/Jun/1 · Exploit
• 🔥 http://packetstormsecurity.com/files/132121/FreeBox-3.0.2-Cross-Site-Request-Forgery-Cross-Site-Scripting.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2014-9382 · Nota de Segurança
• http://securityfocus.com/bid/74936 · Nota