ZTE ZXDSL 831-II 跨站请求伪造和信息泄露漏洞 CNNVD-201111-255

- AV AC AU C I A
发布: 1900-01-01
修订: 2011-11-16

ZTE ZXDSL 831-II中存在跨站请求伪造和信息泄露漏洞。远程攻击者可利用: (1)信息泄露漏洞获取敏感信息,这些信息有助于发动进一步攻击; (2)跨站请求伪造漏洞执行某些管理操作,和获取受影响应用程序的非法使用权,也可能存在其他的攻击。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息