Arris TG1682G Comcast固件跨站请求伪造漏洞 CVE-2017-9490 CNNVD-201706-227
6.8
AV
AC
AU
C
I
A
发布：
2017-07-31
修订：
2017-08-08
Arris TG1682G是美国Arris公司的一款调制解调器产品。Comcast是一套运行在网关和调制解调器等设备中的美国康卡斯特（Comcast）公司开发的固件。 Cisco DPC3939B和Arris TG1682G中的Comcast固件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改配置。以下产品和版本受到影响：使用dpc3939b-v303r204217-150321a-CMCST版本固件的Cisco DPC3939B；使用10.0.132.SIP.PC20.CT版本和TG1682_2.2p7s2_PROD_sey版本固件的Arris TG1682G。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
