VULHUB ™

Phillipine Long Distance Telephone（PLDT）SpeedSurf 504AN和Kasda KW58293都是调制解调和路由器一体机。前者是菲律宾PLDT公司的产品。后者是中国宏成（Kasda）数字科技股份有限公司的产品。 使用GAN9.8U26-4-TX-R6B018-PH.EN版本固件的PLDT SpeedSurf 504AN设备和Kasda KW58293的form2WlanSetup.cgi文件中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行管理员操作（更改设备的网络设置）。

Phillipine Long Distance Telephone（PLDT）SpeedSurf 504AN和Kasda KW58293都是调制解调和路由器一体机。前者是菲律宾PLDT公司的产品。后者是中国宏成（Kasda）数字科技股份有限公司的产品。 使用GAN9.8U26-4-TX-R6B018-PH.EN版本固件的PLDT SpeedSurf 504AN设备和Kasda KW58293的form2WlanSetup.cgi文件中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行管理员操作（更改设备的网络设置）。