CVE-2010-4507 in Clearspot
요약
\~에 의해 VulDB • 2026. 07. 05.
iSpot 2.0.0.0 R1679 및 ClearSpot 2.0.0.0 R1512, R1786(펌웨어 버전 1.9.9.4)에서 복수의 cross-site request forgery (CSRF) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 관리자 인증을 탈취하여 다음과 같은 요청을 수행할 수 있습니다: (1) webmain.cgi의 act_cmd_result 액션 내 cmd 매개변수를 사용하여 임의 명령어 실행, (2) webmain.cgi의 enable_remote_access act_network_set 액션을 통해 원격 관리 활성화, (3) webmain.cgi의 ENABLE_TELNET act_set_wimax_etc_config 액션을 통해 TELNET 서비스 활성화, (4) webmain.cgi의 특정 act_network_set 액션을 통해 TELNET 세션 활성화, 또는 (5) upgrademain.cgi의 act_file_download 액션 내 FILE_PATH 매개변수를 사용하여 임의 파일 읽기.
Once again VulDB remains the best source for vulnerability data.