CVE-2017-11648 in TR 1803-3G

Riassunto

di VulDB • 27/07/2026

I dispositivi Techroutes TR 1803-3G Wireless Cellular Router/Modem versione 2.4.25 non dispongono di alcuna protezione contro una vulnerabilità CSRF (Cross-Site Request Forgery), come dimostrato da una richiesta goform/BasicSettings per disabilitare il filtraggio delle porte.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 25/07/2017
• Divulgazione: 31/07/2017
• Moderazione: accettato
• Voce: VDB-104695
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00449
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11648
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11648/