CVE-2013-0126 in Fios Actiontec Mi424wr-gen31 Router
要約
〜によって VulDB • 2026年06月28日
Verizon FIOS Actiontec MI424WR-GEN3Iルーター(ファームウェアバージョン40.19.36)のindex.cgiには、複数のクロスサイトリクエストフォージェリ(CSRF)脆弱性が存在します。これにより、リモート攻撃者は、(1) ユーザー名およびuser_levelパラメータを使用して管理者アカウントを追加する、または (2) is_telnet_primaryおよびis_telnet_secondaryパラメータを介してリモート管理を有効にするという要求に対して、管理者の認証情報を乗っ取ることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.