Green Packet DX-350 跨站请求伪造漏洞 CVE-2017-9930 CNNVD-201707-1126
6.8
AV
AC
AU
C
I
A
发布：
2017-07-21
修订：
2017-07-25
Green Packet DX-350是美国Green Packet公司的一款网络接入点设备。 使用2.8.9.5-g1.4.8-atheeb版本固件的Green Packet DX-350存在跨站请求伪造漏洞。远程攻击者可通过向ajax.cgi文件发送请求利用该漏洞执行未授权的操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
