CVE-2013-7043 in Scientific Atlanta Dpr

Riassunto

di VulDB • 27/06/2026

Multiple vulnerabilità di cross-site request forgery (CSRF) sui router Cisco Scientific Atlanta DPR2320R2 con software 2.0.2r1262-090417 consentono ad attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che: (1) modificano una password tramite il parametro Password verso goform/RgSecurity; (2) riavviano il dispositivo tramite il parametro Restart verso goform/restart; (3) modificano le impostazioni Wi-Fi, come dimostrato dal parametro WpaPreSharedKey verso goform/wlanSecurity; o (4) modificano i controlli parentali tramite il parametro ParentalPassword verso goform/RgParentalBasic.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 10/12/2013
• Divulgazione: 10/12/2013
• Moderazione: accettato
• Voce: VDB-65722
• CPE: pronto
• CWE: CWE-352 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.3 (NVD)
• EPSS: 0.02074
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7043
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7043/