CVE-2014-3760
Beschrijving NL
Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in D-Link DAP 1150 met firmware 1.2.94 stellen externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die (1) de DMZ in de sectie Firewall/DMZ inschakelen of (2) uitschakelen via een verzoek om index.cgi of (3) toevoegen, (4) wijzigen of (5) URL-filterinstellingen verwijderen in de sectie Control/URL-filter via een verzoek aan index.cgi, zoals aangetoond door een regel toe te voegen die de toegang tot google.com blokkeert.
Origineel (Engels) tonen
Multiple cross-site request forgery (CSRF) vulnerabilities in D-Link DAP 1150 with firmware 1.2.94 allow remote attackers to hijack the authentication of administrators for requests that (1) enable or (2) disable the DMZ in the Firewall/DMZ section via a request to index.cgi or (3) add, (4) modify, or (5) delete URL-filter settings in the Control/URL-filter section via a request to index.cgi, as demonstrated by adding a rule that blocks access to google.com.