CVE-2010-4507 in Clearspot
要約
〜によって VulDB • 2026年07月05日
iSpot 2.0.0.0 R1679、および ClearSpot 2.0.0.0 R1512 および R1786（ファームウェア 1.9.9.4）には複数のクロスサイトリクエストフォージェリ (CSRF) の脆弱性があり、リモート攻撃者は管理者の認証を乗っ取り、以下の要求を実行できる。(1) webmain.cgi の act_cmd_result アクションにおける cmd パラメータ経由で任意のコマンドを実行する、(2) webmain.cgi の enable_remote_access act_network_set アクション経由でリモート管理を有効にする、(3) webmain.cgi の ENABLE_TELNET act_set_wimax_etc_config アクション経由で TELNET サービスを有効にする、(4) 特定の act_network_set アクションを webmain.cgi に送信して TELNET セッションを有効にする、または (5) upgrademain.cgi の act_file_download アクションにおける FILE_PATH パラメータ経由で任意のファイルを読み取る。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.