Vulnerabilidad en Shenzhen Tenda Technology Tenda A32 Router (CVE-2014-7281)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-352
Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
23/10/2014
Última modificación:
12/04/2025
Descripción
Vulnerabilidad de CSRF en Shenzhen Tenda Technology Tenda A32 Router con firmware 5.07.53_CN permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que reinician el dispositivo a través de una solicitud en goform/SysToolReboot.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:tenda:a32_firmware:5.07.53_cn:*:*:*:*:*:*:* | ||
cpe:2.3:h:tenda:a32:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/show/osvdb/113308
- http://packetstormsecurity.com/files/128671/Tenda-A32-Cross-Site-Request-Forgery.html
- http://www.exploit-db.com/exploits/34969
- http://osvdb.org/show/osvdb/113308
- http://packetstormsecurity.com/files/128671/Tenda-A32-Cross-Site-Request-Forgery.html
- http://www.exploit-db.com/exploits/34969