漏洞信息详情

KDDI HOME SPOT CUBE 跨站请求伪造漏洞

• CNNVD编号：CNNVD-201601-692
• 危害等级： 高危
  
• CVE编号： CVE-2016-1139
• 漏洞类型： 跨站请求伪造
• 发布时间： 2016-01-30
• 威胁类型： 远程
• 更新时间： 2016-02-01
• 厂        商： kddi
• 漏洞来源：

漏洞简介

KDDI HOME SPOT CUBE是日本KDDI公司的一款家庭无线路由器产品。

KDDI HOME SPOT CUBE 2之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。

漏洞公告

据厂商提供的信息，HOME SPOT CUBE已停止更新，相关信息请随时关注厂商主页：

http://www.au.kddi.com/

参考网址

来源:JVNDB

链接:http://jvndb.jvn.jp/jvndb/JVNDB-2016-000010

来源:JVN

链接:http://jvn.jp/en/jp/JVN54686544/index.HTML

来源:www.au.kddi.com

链接:http://www.au.kddi.com/mobile/service/smartphone/wifi/homespot/#anc06

受影响实体

• Kddi Home_spot_cube_firmware:2.0  

补丁

暂无