Vulnerabilidad en Cisco (CVE-2013-7043)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-352
Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
10/12/2013
Última modificación:
11/04/2025
Descripción
Vulnerabilidades Multiple cross-site request forgery (CSRF) en los routers Cisco Scientific Atlanta DPR2320R2 con software 2.0.2r1262-090417, que permite a atacantes remotos secuestrar la autenticación de los administradores para las peticiones que, (1) el cambio de una contraseña a través del parámetro Contraseña goForm / RgSecurity; (2) se reinicia el dispositivo a través del parámetro Reiniciar para goForm / reinicio, (3) se modifica la configuración de Wi-Fi, como se demuestra a través del parámetro WpaPreSharedKey en goForm / wlanSecurity, o (4) se modifican los controles parentales a través del parámetro ParentalPassword a goForm / RgParentalBasic .
Impacto
Puntuación base 2.0
8.30
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:cisco:scientific_atlanta__dpr\/epr2320_firmware:2.0.2:r1262-090417:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:scientific_atlanta__dpr\/epr2320:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:cisco:scientific_atlanta__dpr2325_firmware:2.0.2:r1262-090417:*:*:*:*:*:* | ||
| cpe:2.3:h:cisco:scientific_atlanta__dpr2325:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página