CVE-2013-0126 in Fios Actiontec Mi424wr-gen31 Routerinformation

Résumé

par VulDB • 28/06/2026

Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans index.cgi sur le routeur Verizon FIOS Actiontec MI424WR-GEN3I avec le firmware 40.19.36 permettent aux attaquants distants de détourner l'authentification des administrateurs pour des demandes qui (1) ajoutent des comptes administratifs via les paramètres username et user_level ou (2) activent l'administration distante via les paramètres is_telnet_primary et is_telnet_secondary.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Réserver

06/12/2012

Divulgation

21/03/2013

Modérer

accepté

Entrée

VDB-63841

CPE

prêt

Exploitation

Télécharger

EPSS

0.02938

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!