BDU:2022-03591 (CVE-2022-30325)

Уязвимость микропрограммного обеспечения маршрутизатора Trendnet TEW-831DR, связанная с подделкой межсайтовых запросов, позволяющая нарушителю осуществить CSRF-атаку

Опубликовано: 2022-06-23

Описание

Уязвимость микропрограммного обеспечения маршрутизатора Trendnet TEW-831DR связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить CSRF-атаку

Затрагиваемое ПО и версии

TEW-831DR (до 1.0(601.130.1.1410))

Способ устранения

Использование рекомендаций:
Обновление программного обеспечения до версии 1.0(601.130.1.1410)

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://research.nccgroup.com/2022/06/10/technical-advisory-multiple-vulnerabilities-in-trendnet-tew-831dr-wifi-router-cve-2022-30325-cve-2022-30326-cve-2022-30327-cve-2022-30328-cve-2022-30329/

Проверьте безопасность своего сайта и почты → Полная проверка домена