CVE-2011-4005 in Small Business Srp520

الملخص

بحسب VulDB • 30/06/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في واجهة الويب لأداة تكوين منصة الخدمات الجاهزة على أجهزة Cisco Small Business SRP521W وSRP526W وSRP527W مع برامج تشغيل أقدم من الإصدار 1.1.24، وأجهزة Small Business SRP541W وSRP546W وSRP547W مع برامج تشغيل أقدم من الإصدار 1.2.1 تتيح للمهاجمين عن بُعد اختطاف مصادقة المسؤولين لتنفيذ طلبات تنفذ أوامر عشوائية، والمعروفة أيضًا باسم معرف الخطأ CSCtr45124.

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/10/2011
• إفشاء: 03/11/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-59361
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.01802
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4005
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4005/