Orange Livebox 跨站请求伪造漏洞 CVE-2018-20576 CNNVD-201812-1242

5.8 AV AC AU C I A
发布： 2018-12-28
修订： 2019-01-23

Orange Livebox是一款ADSL（非对称数字用户线路）调制解调器。 Orange Livebox 00.96.320S版本（Firmware 00.96.320S版本，Boot v0.70.03版本，Modem 5.4.1.10.1.1A版本，Hardware 02版本和Arcadyan ARV7519RW22-A-L T VR9 1.2版本）中的cgi-bin/autodialing.exe和cgi-bin/phone_test.exe文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞任意拨打攻击者指定的电话号码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息