漏洞信息详情

NEC Aterm WG300HP 跨站请求伪造漏洞

• CNNVD编号：CNNVD-201603-429
• 危害等级： 高危
  
• CVE编号： CVE-2016-1167
• 漏洞类型： 跨站请求伪造
• 发布时间： 2016-03-31
• 威胁类型： 远程
• 更新时间： 2016-04-05
• 厂        商： aterm
• 漏洞来源： Toshitsugu Yoneyam...

漏洞简介

NEC Aterm WG300HP是日本电气（NEC）公司的一款无线路由器。

NEC Aterm WG300HP中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://jpn.nec.com/security-info/secinfo/nv16-005.HTML

参考网址

来源:JVN

链接:http://jvn.jp/en/jp/JVN82020528/index.HTML

来源:JVNDB

链接:http://jvndb.jvn.jp/jvndb/JVNDB-2016-000036

来源:jpn.nec.com

链接:http://jpn.nec.com/security-info/secinfo/nv16-005.HTML

受影响实体

• Aterm Wg300hp:-  

补丁

• NEC Aterm WG300HP 跨站请求伪造漏洞的修复措施