Clear Clearspot 1.9.9.4 Remote Management webmain.cgi Admin FILE_PATH 跨站请求伪造

CVE编号

CVE-2010-4507

利用情况

暂无

补丁情况

N/A

披露时间

2010-12-31

漏洞描述

iSpot/ClearSpot存在多个跨站请求伪造漏洞。远程攻击者可以利用这些漏洞劫持管理员认证来获得以下请求：(1)借助对webmain.cgi文件的act_cmd_result操作中的cmd参数执行任意命令的请求，(2)借助对ebmain.cgi文件的enable_remote_access act_network_set操作启动远程管理的请求，(3)借助向webmain.cgi文件的ENABLE_TELNET act_set_wimax_etc_config操作启动TELNET服务的请求，(4)借助对webmain.cgi文件的act_network_set操作启动TELNET会话的请求，或者(5)借助向upgrademain.cgi文件的act_file_download操作中的FILE_PATH参数读取任意文件的请求。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://secunia.com/advisories/42590
http://www.exploit-db.com/exploits/15728/
https://www.trustwave.com/spiderlabs/advisories/TWSL2010-008.txt

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	clear	clearspot_firmware	1.9.9.4	-
	运行在以下环境
	应用	clear	ispot_firmware	1.9.9.4	-

CVSS3评分 9.3

• 攻击路径 网络
• 攻击复杂度 N/A
• 权限要求 无
• 影响范围 N/A
• 用户交互 需要
• 可用性 完全地
• 保密性 完全地
• 完整性 完全地

AV:N/AC:M/Au:N/C:C/I:C/A:C

CWE-ID	漏洞类型
CWE-352	跨站请求伪造（CSRF）

Exp相关链接

• https://www.exploit-db.com/exploits/15728

- avd.aliyun.com