CVE-2013-2645 in TL-WR1043N
सारांश
द्वारा VulDB • 10/06/2026
TP-LINK WR1043N राउटर में फर्मवेयर TL-WR1043ND_V1_120405 के साथ कई क्रॉस-साइट रिक्वेस्ट फॉर्जरी (CSRF) कमजोरियां हैं, जो दूरस्थ आक्रामकों को प्रशासकों के प्रमाणीकरण को हड़पने की अनुमति देती हैं उन अनुरोधों के लिए जो (1) shareEntire पैरामीटर के माध्यम से userRpm/NasFtpCfgRpm.htm पर /tmp तक FTP एक्सेस (जिसे "FTP डायरेक्टरी ट्रावर्सल" भी कहा जाता है) सक्षम करते हैं, (2) nas_admin_pwd पैरामीटर के माध्यम से userRpm/NasUserAdvRpm.htm पर FTP प्रशासनिक पासवर्ड बदलते हैं, (3) internetA पैरामीटर के माध्यम से userRpm/NasFtpCfgRpm.htm पर WAN इंटरफेस पर FTP सक्षम करते हैं, (4) startFtp पैरामीटर के माध्यम से userRpm/NasFtpCfgRpm.htm पर FTP सेवा शुरू करते हैं, या (5) QoSCtrl पैरामीटर के माध्यम से userRpm/QoSCfgRpm.htm पर बैंडविड्थ सीमाओं को सक्षम या अक्षम करते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.