CVE-2014-10019
Beschrijving NL
Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in webconfig/wlan/country.html/country in de Teracom T2-B-Gawv1.4U10Y-BI-modem stellen externe aanvallers in staat om de authenticatie van beheerders te kapen voor verzoeken die (1) de SSID wijzigen of (2) het wachtwoord wijzigen via een vervaardigd verzoek.
Origineel (Engels) tonen
Multiple cross-site request forgery (CSRF) vulnerabilities in webconfig/wlan/country.html/country in the Teracom T2-B-Gawv1.4U10Y-BI modem allow remote attackers to hijack the authentication of administrators for requests that (1) change the SSID or (2) change the password via a crafted request.