Verve Connect VH510 跨站请求伪造漏洞 CVE-2020-27692 CNVD-2020-62937 CNNVD-202011-278
6.8
AV
AC
AU
C
I
A
发布：
2020-11-04
修订：
2024-11-21
Verve Connect VH510是英国Verve Connect公司的一款应用于家庭的集线器。该设备对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上。 Verve Connect VH510 在其Web管理页面中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。攻击者可以利用漏洞来更新TR-069配置服务器设置（负责远程管理设备）以至于远程重启设备或上传恶意固件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
