TP-LINK TL-WR1043ND跨站请求伪造漏洞

CNVD编号CNVD-2013-04055

CVE编号 CVE-2013-2645	CNNVD编号 CNNVD-201304-533
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2013-04-24	报送时间 2013-04-22
收录时间 2013-04-24	更新时间 2013-04-24
CVSS 2.0 AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS 3.X --
影响产品 TP-LINK TL-WR1043ND V1_120405

漏洞描述

TP-LINK TL-WR1043ND是一款无线路由器设备。 TP-LINK TL-WR1043ND路由器存在一个跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使登录用户解析，可以目标用户上下文执行恶意操作，可更改管理员密码或启用管理服务等。

漏洞解决方案

目前没有详细解决方案提供： http://www.tp-link.us/

厂商补丁

暂无

验证信息

(暂无验证信息)

参考链接

http://news.cnet.com/8301-1009_3-57579981-83/top-wi-fi-routers-easy-to-hack-says-study/

http://securityevaluators.com/content/case-studies/routers/soho_router_hacks.jsp

http://securityevaluators.com/content/case-studies/routers/tp-link_wr1043n.jsp

漏洞附件

--

检索漏洞

相关漏洞

TP-LINK TL-WR1043ND 安全漏洞 2022-12-20

TP-Link TL-WR1043ND 授权问题漏洞 2019-06-19

TP-Link TL-WR1043ND授权问题漏洞 2019-06-20

TP-LINK TL-WR1043ND存在弱口令漏洞 2021-05-27

TP-LINK TL-WR1043ND 安全漏洞 2013-04-17

同类型漏洞

CodeIgniter代码问题漏洞 2022-02-08

Mcafee Agent存在未明漏洞（CNVD-2022-08725） 2022-02-08

Nagios XI路径遍历漏洞（CNVD-2022-08733） 2022-02-08

Trend Micro Apex One存在未明漏洞 2022-02-08

Dell Emc Streaming Data Platform存在未明漏洞 2022-02-08