PT-2021-11447 · Genexis · Genexis Platinum 4410 V2

Publicado 2021-11-10 · Atualizado 2021-11-13 · CVE-2020-28137

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:M/Au:N/C:N/I:N/A:C

**Nome do software vulnerável e versões afetadas:

Genexis Platinum 4410 V2 versão 1.28

Descrição:

A vulnerabilidade permite que invasores provoquem uma negação de serviço reiniciando continuamente o roteador por meio de uma falsificação de solicitação entre sites (CSRF).

Recomendações:

Para o Genexis Platinum 4410 V2 versão 1.28, considere desativar a interface web ou restringir o acesso a ela até que uma correção esteja disponível para impedir a exploração da vulnerabilidade CSRF.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-28137

Produtos afetados

Genexis Platinum 4410 V2

Referências · 5

• 🔥 https://exploit-db.com/exploits/48972 · Exploit
• https://t.me/cibsecurity/32196 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-28137 · Nota de Segurança
• https://t.me/cvenotify/23243 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-28137 · Aviso do Fabricante