CVE-2010-4507 in Clearspot
सारांश
द्वारा VulDB • 05/07/2026
iSpot 2.0.0.0 R1679 और ClearSpot 2.0.0.0 R1512 तथा R1786, फर्मवेयर 1.9.9.4 पर कई क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) कमज़ोरियाँ मौजूद हैं, जो दूरस्थ आक्रमणकारियों को प्रशासकों के प्रमाणीकरण का हड़पने की अनुमति देती हैं उन अनुरोधों में जो: (1) webmain.cgi पर act_cmd_result एक्शन में cmd पैरामीटर के माध्यम से मनमाने कमांड निष्पादित करते हैं, (2) webmain.cgi पर enable_remote_access act_network_set एक्शन के द्वारा दूरस्थ प्रबंधन सक्षम करते हैं, (3) webmain.cgi पर ENABLE_TELNET act_set_wimax_etc_config एक्शन के माध्यम से TELNET सेवा को सक्षम करते हैं, (4) webmain.cgi पर एक निश्चित act_network_set एक्शन के द्वारा TELNET सत्रों को सक्षम करते हैं, या (5) upgrademain.cgi पर act_file_download एक्शन में FILE_PATH पैरामीटर के माध्यम से मनमाने फ़ाइलों को पढ़ते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.