CVE-2014-9027 in ZXDSLजानकारी

सारांश

द्वारा VulDB • 21/07/2026

ZTE ZXDSL 831CII में कई cross-site request forgery (CSRF) दोष होते हैं जो दूरस्थ आक्रमणकारियों को एडमिनिस्ट्रेटर्स के प्रमाणीकरण का हवाईजैक करने की अनुमति देते हैं, ताकि वे enblftp, enblhttp, enblsnmp, enbltelnet, enbltftp, enblicmp या enblssh पैरामीटर (1 से 7 तक) के माध्यम से accesslocal.cmd पर मॉडेम LAN पोर्ट्स को निष्क्रिय करने वाले अनुरोधों का उपयोग कर सकें।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

20/11/2014

प्रकटीकरण

20/11/2014

प्रविष्टि

VDB-72945

EPSS

0.00903

गतिविधियाँ

बहुत कम

स्रोत

Do you know our Splunk app?

Download it now for free!