CSRF атака в Alice Gate2 Plus Wi-Fi

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за того, что устройство некорректно проверяет валидность HTTP запроса перед выполнением некоторых действий. Удаленный пользователь может произвести CSRF атаку и отключить шифрование трафика, если пользователь посетит специально сформированную страницу.

URL производителя: aiuto.alice.it/informazioni/modemadsl/alice_gate2adv.html

Решение: Способов устранения уязвимости не существует в настоящее время.