Vulnerabilidad en ACERA (CVE-2023-41086)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-352
Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
03/10/2023
Última modificación:
04/10/2023
Descripción
Existe una vulnerabilidad de Cross-site request forgery (CSRF) en los dispositivos de punto de acceso de LAN inalámbrica de FURUNO SYSTEMS. Si un usuario ve una página maliciosa mientras está conectado, se pueden realizar operaciones no deseadas. Los productos y versiones afectados son los siguientes: ACERA 1210 firmware ver.02.36 y anteriores, ACERA 1150i firmware ver.01.35 y anteriores, ACERA 1150w firmware ver.01.35 y anteriores, ACERA 1110 firmware ver.01.76 y anteriores, ACERA 1020 firmware ver.01.86 y anteriores, firmware ACERA 1010 versión 01.86 y anteriores, firmware ACERA 950 versión 01.60 y anteriores, firmware ACERA 850F versión 01.60 y anteriores, firmware ACERA 900 versión 02.54 y anteriores, firmware ACERA 850M versión 02.06 y anteriores, ACERA 810 firmware versión 03.74 y anterior, y firmware ACERA 800ST versión 07.35 y anterior. Se ven afectados cuando se ejecutan en modo ST (independiente).
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:furunosystems:acera_1210_firmware:*:*:*:*:*:*:*:* | 02.36 (incluyendo) | |
| cpe:2.3:h:furunosystems:acera_1210:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:furunosystems:acera_1150i_firmware:*:*:*:*:*:*:*:* | 01.35 (incluyendo) | |
| cpe:2.3:h:furunosystems:acera_1150i:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:furunosystems:acera_1150w_firmware:*:*:*:*:*:*:*:* | 01.35 (incluyendo) | |
| cpe:2.3:h:furunosystems:acera_1150w:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:furunosystems:acera_1110_firmware:*:*:*:*:*:*:*:* | 01.76 (incluyendo) | |
| cpe:2.3:h:furunosystems:acera_1110:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:furunosystems:acera_1020_firmware:*:*:*:*:*:*:*:* | 01.86 (incluyendo) | |
| cpe:2.3:h:furunosystems:acera_1020:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:furunosystems:acera_1010_firmware:*:*:*:*:*:*:*:* | 01.86 (incluyendo) | |
| cpe:2.3:h:furunosystems:acera_1010:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:furunosystems:acera_950_firmware:*:*:*:*:*:*:*:* | 01.60 (incluyendo) | |
| cpe:2.3:h:furunosystems:acera_950:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:furunosystems:acera_850f_firmware:*:*:*:*:*:*:*:* | 01.60 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página