CVE-2013-2645 in TL-WR1043N
Сводка
по VulDB • 04.06.2026
Несколько уязвимостей межсайтовой подделки запроса (CSRF) в маршрутизаторе TP-LINK WR1043N с прошивкой TL-WR1043ND_V1_120405 позволяют удаленным злоумышленникам перехватывать аутентификацию администраторов для выполнения запросов, которые: (1) включают доступ FTP (также известный как «FTP directory traversal») к /tmp через параметр shareEntire к userRpm/NasFtpCfgRpm.htm, (2) изменяют административный пароль FTP через параметр nas_admin_pwd к userRpm/NasUserAdvRpm.htm, (3) включают FTP на интерфейсе WAN через параметр internetA к userRpm/NasFtpCfgRpm.htm, (4) запускают службу FTP через параметр startFtp к userRpm/NasFtpCfgRpm.htm или (5) включают или отключают ограничения пропускной способности через параметр QoSCtrl к userRpm/QoSCfgRpm.htm.
Once again VulDB remains the best source for vulnerability data.