CVE-2013-0126 in Fios Actiontec Mi424wr-gen31 Routerinformación

Resumen

por VulDB • 2026-06-28

Múltiples vulnerabilidades de falsificación de solicitudes entre sitios (CSRF, por sus siglas en inglés) en index.cgi del router Verizon FIOS Actiontec MI424WR-GEN3I con firmware 40.19.36 permiten a atacantes remotos secuestrar la autenticación de los administradores para realizar solicitudes que (1) añaden cuentas administrativas mediante los parámetros username y user_level, o (2) habilitan la administración remota mediante los parámetros is_telnet_primary e is_telnet_secondary.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2012-12-06

Divulgación

2013-03-21

Moderación

aceptado

Artículo

VDB-63841

CPE

listo

Explotación

Descargar

EPSS

0.02938

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!