Дата публикации: | 16.08.2007 |
Всего просмотров: | 1461 |
Опасность: | Низкая |
Наличие исправления: | Нет |
Количество уязвимостей: | 1 |
CVE ID: |
CVE-2007-4317 CVE-2007-4318 CVE-2007-4319 CVE-2007-4316 |
Вектор эксплуатации: | Удаленная |
Воздействие: | Межсайтовый скриптинг |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
ZyXEL ZyWALL Series
ZyXEL ZyNOS 3.x |
Уязвимые версии: ZyXEL ZyNOS 3.x ZyXEL ZyWALL Series Описание: Уязвимость существует из-за того, что приложение позволяет пользователям произвести некоторые действия с помощью HTTP запросов, не проверяя валидность этих запросов. Злоумышленник может обманом заставить авторизованного на устройстве администратора посетить специально сформированный Web сайт и произвести CSRF атаку. URL производителя: zyxel.com Решение: Способов устранения уязвимости не существует в настоящее время. |