CVE-2014-10025
Beschrijving NL
Meerdere cross-site request forgery (CSRF) -kwetsbaarheden in D-Link DAP-1360 met firmware 2.5.4 en eerder stellen externe aanvallers in staat om de authenticatie van niet-gespecificeerde gebruikers te kapen voor verzoeken die de (1) Draadloos inschakelen, (2) MBSSID, (3) BSSID, (4) Toegangspunt verbergen, (5) SSID, (6) Land, (7) Kanaal, (8) Draadloze modus of (9) Max Associated Clients-instelling wijzigen via een vervaardigd verzoek aan index.cgi.
Origineel (Engels) tonen
Multiple cross-site request forgery (CSRF) vulnerabilities in D-Link DAP-1360 with firmware 2.5.4 and earlier allow remote attackers to hijack the authentication of unspecified users for requests that change the (1) Enable Wireless, (2) MBSSID, (3) BSSID, (4) Hide Access Point, (5) SSID, (6) Country, (7) Channel, (8) Wireless mode, or (9) Max Associated Clients setting via a crafted request to index.cgi.