CVE-2018-20576 in Livebox信息

摘要

由 VulDB • 2026-08-10

Orange Livebox 00.96.320S 设备中的 cgi-bin/autodialing.exe 和 cgi-bin/phone_test.exe 存在 CSRF（跨站请求伪造）漏洞，导致可向攻击者指定的电话号码发起任意外拨电话。此问题与固件版本 01.11.2017-11:43:44、Boot v0.70.03、Modem 5.4.1.10.1.1A、硬件版本 02 以及 Arcadyan ARV7519RW22-A-L T VR9 1.2 相关。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-12-28

披露

2018-12-28

管理

已接受

条目

VDB-128539

CPE

准备好

CWE

CWE-352 (已确认)

CVSS

5.4 (NVD)

EPSS

0.00412

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-20576
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-20576
CVE Details	https://www.cvedetails.com/cve/CVE-2018-20576/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!