CVE-2011-4005 in Small Business Srp520

Sumário

de VulDB • 30/06/2026

Vulnerabilidade de falsificação de solicitação entre sites (CSRF) na interface web do Utilitário de Configuração da Plataforma Ready Services nos dispositivos Cisco Small Business SRP521W, SRP526W e SRP527W com firmware anterior à versão 1.1.24, bem como nos modelos Small Business SRP541W, SRP546W e SRP547W com firmware anterior à versão 1.2.1, permite que atacantes remotos sequestrem a autenticação de administradores para executar solicitações que realizam comandos arbitrários, conhecido também como ID do Bug CSCtr45124.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 06/10/2011
• Divulgação: 03/11/2011
• Moderação: aceite
• Entrada: VDB-59361
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.01802
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4005
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4005/