Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-3083

MEDIUM · 6.8 CVSS Gepubliceerd: CWE-352

Beschrijving NL

Cross-site request forgery (CSRF) -kwetsbaarheid in cgi-bin/system_setting.exe in Belkin F5D8236-4 v2 stelt externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die de interface voor extern beheer op willekeurige poorten openen via de parameters remote_mgmt_enabled en remote_mgmt_port.

Origineel (Engels) tonen

Cross-site request forgery (CSRF) vulnerability in cgi-bin/system_setting.exe in Belkin F5D8236-4 v2 allows remote attackers to hijack the authentication of administrators for requests that open the remote management interface on arbitrary ports via the remote_mgmt_enabled and remote_mgmt_port parameters.

Vendors

Belkin

Affected products

F5d8236-4 V2

References