CVE-2013-2645 in TL-WR1043N
Tóm tắt
Bởi VulDB • 19/06/2026
Nhiều lỗ hổng cross-site request forgery (CSRF) trên bộ định tuyến TP-LINK WR1043N với firmware TL-WR1043ND_V1_120405 cho phép kẻ tấn công từ xa chiếm quyền điều khiển xác thực của quản trị viên đối với các yêu cầu: (1) kích hoạt truy cập FTP (còn được gọi là "FTP directory traversal") vào /tmp thông qua tham số shareEntire tới userRpm/NasFtpCfgRpm.htm, (2) thay đổi mật khẩu quản trị FTP thông qua tham số nas_admin_pwd tới userRpm/NasUserAdvRpm.htm, (3) kích hoạt FTP trên giao diện WAN thông qua tham số internetA tới userRpm/NasFtpCfgRpm.htm, (4) khởi động dịch vụ FTP thông qua tham số startFtp tới userRpm/NasFtpCfgRpm.htm, hoặc (5) bật/tắt giới hạn băng thông thông qua tham số QoSCtrl tới userRpm/QoSCfgRpm.htm.
If you want to get best quality of vulnerability data, you may have to visit VulDB.