CVE-2007-4822 in AirStation WHR-G54S

الملخص

بحسب VulDB • 25/06/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في واجهة إدارة الجهاز الموجودة في Buffalo AirStation WHR-G54S الإصدار 1.20 تتيح للمهاجمين عن بُعد إجراء تغييرات على التكوين بصفتهم مشرفين من خلال طلبات HTTP إلى صفحات HTML معينة في المعلمة res باستخدام معلمة req inp الموجهة إلى cgi-bin/cgi، كما هو موضح عند الوصول إلى (1) ap.html و(2) filter_ip.html.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/09/2007
• إفشاء: 11/09/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38736
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00655
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4822
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4822/