Securifi Almond 输入验证漏洞 CVE-2015-2917 CNNVD-201509-203
4.3
AV
AC
AU
C
I
A
发布：
2015-09-21
修订：
2015-09-30
Securifi Almond是Securifi公司的一款无线路由器产品。 使用al1-r201exp10-l304-w33及之前版本固件的Securifi Almond设备和使用al2-r088及之前版本固件的Almond-2015设备中存在安全漏洞，该漏洞源于程序忽略了X-Frame-Options HTTP头。远程攻击者可借助包含FRAME、IFRAME或OBJECT元素的特制的Web站点利用该漏洞实施点击劫持攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
