漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Cross site request forgery (CSRF) vulnerability in KeeneticOS before 4.3 at "/rci" API endpoint allows attackers to take over the device via adding additional users with full permissions by managing the victim to open page with exploit.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
KeeneticOS 安全漏洞
Vulnerability Description
KeeneticOS是德国Keenetic公司的一款操作系统。 KeeneticOS 4.3之前版本存在安全漏洞,该漏洞源于/rci API端点存在跨站请求伪造,可能导致攻击者通过添加具有完全权限的额外用户来接管设备。
CVSS Information
N/A
Vulnerability Type
N/A