CVE-2013-0126 in Fios Actiontec Mi424wr-gen31 Router
요약
\~에 의해 VulDB • 2026. 06. 28.
Verizon FIOS Actiontec MI424WR-GEN3I 라우터의 펌웨어 40.19.36에서 index.cgi에 대한 여러 개의 크로스 사이트 요청 위조(CSRF) 취약점이 존재합니다. 이를 통해 원격 공격자는 (1) username 및 user_level 매개변수를 사용하여 관리 계정을 추가하거나, (2) is_telnet_primary 및 is_telnet_secondary 매개변수를 통해 원격 관리를 활성화하는 요청에 대한 관리자 인증을 하이재킹할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.