TP-LINK TL-WR1043N Tl-wr1043nd V1 120405 Authentication /tmp QoSCtrl تزوير طلبات عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.0$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في TP-LINK TL-WR1043N Tl-wr1043nd V1 120405. تتأثر الوظيفة $software_function من الملف /tmp من المكون توثيق. عند التلاعب بالوسيط QoSCtrl ينتج تزوير طلبات عبر المواقع. يتم تداول هذه الثغرة تحت اسم CVE-2013-2645. يمكن شن الهجوم عن بُعد. أيضًا، هناك استغلال متوفر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في TP-LINK TL-WR1043N Tl-wr1043nd V1 120405. تتأثر الوظيفة $software_function من الملف /tmp من المكون توثيق. عند التلاعب بالوسيط QoSCtrl ينتج تزوير طلبات عبر المواقع. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-352. المشكلة تم نشرها بتاريخ 17/04/2013 بواسطة Jacob Holcomb مع Independent Security Evaluators كـ tp-link_wr1043n كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا securityevaluators.com. لم يتم إعلام الشركة المالكة بهذه البيانات قبل نشرها.

يتم تداول هذه الثغرة تحت اسم CVE-2013-2645. تم تخصيص CVE في 22/03/2013. يمكن شن الهجوم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. الاستغلال متاح للتنزيل عبر securityevaluators.com. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Secunia (SA53042).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.5
VulDB الدرجة المؤقتة للميتا: 5.2

VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تزوير طلبات عبر المواقع
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Jacob Holcomb
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

الجدول الزمنيالمعلومات

22/03/2013 🔍
17/04/2013 +26 أيام 🔍
17/04/2013 +0 أيام 🔍
22/04/2013 +5 أيام 🔍
24/04/2013 +2 أيام 🔍
05/10/2014 +529 أيام 🔍
11/08/2024 +3598 أيام 🔍

المصادرالمعلومات

المجهز: tp-link.com

استشارة: tp-link_wr1043n
باحث: Jacob Holcomb
منظمة: Independent Security Evaluators
الحالة: غير معرفة

CVE: CVE-2013-2645 (🔍)
GCVE (CVE): GCVE-0-2013-2645
GCVE (VulDB): GCVE-100-8458
Secunia: 53042 - TP-LINK WR1043N Cross-Site Request Forgery Vulnerability, Less Critical
OSVDB: 92547

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 22/04/2013 05:30 PM
تم التحديث: 11/08/2024 04:10 AM
التغييرات: 22/04/2013 05:30 PM (59), 05/05/2018 06:08 PM (7), 10/05/2021 07:31 AM (3), 11/08/2024 04:10 AM (17)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!