Linksys WRT160N无线路由器跨站请求伪造漏洞

2009-04-11T00:00:00
ID SSV:5039
Type seebug
Reporter Root
Modified 2009-04-11T00:00:00

Description

BUGTRAQ ID: 34448

WRT160N是Linksy最新推出的一款802.11n无线路由器。

WRT160N路由器的WEB管理接口没有正确地验证用户所提交的HTTP请求,如果管理员受骗访问了恶意网页的话就可能导致绕过安全限制执行管理操作。 0 Linksys WRT160N Linksys


目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

<a href=http://www.linksys.com target=_blank rel=external nofollow>http://www.linksys.com</a>