Versions 4.3.2-R4 and prior of Cambium Networks cnPilot firmware lack CSRF controls that can mitigate the effects of CSRF attacks, which are

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cambiumnetworks cnpilot e400 firmwareдо 4.3.2-r4 включительно
• cambiumnetworks cnpilot e410 firmwareдо 4.3.2-r4 включительно
• cambiumnetworks cnpilot e600 firmwareдо 4.3.2-r4 включительно
• cambiumnetworks cnpilot r190n firmwareдо 4.3.2-r4 включительно
• cambiumnetworks cnpilot r190v firmwareдо 4.3.2-r4 включительно

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (rapid7). Не зависят от анализа CPE в NVD и обычно опережают его.

• Cambium Networks cnPilot

  • 4.3.2-R4 and priorзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2017-5259In versions 4.3.2-R4 and prior of Cambium Networks cnPilot firmware, an undocumented, root-privilege administration web shell is available u
  45В плане
• CVE-2017-5261In versions 4.3.2-R4 and prior of Cambium Networks cnPilot firmware, the 'ping' and 'traceroute' functions of the web administrative console
  38Наблюдать
• CVE-2017-5260In versions 4.3.2-R4 and prior of Cambium Networks cnPilot firmware, although the option to access the configuration file is not available i
  37Наблюдать
• CVE-2017-5262In versions 4.3.2-R4 and prior of Cambium Networks cnPilot firmware, the SNMP read-only (RO) community string has access to sensitive inform
  33Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Запросы, изменяющие состояние, опираются на сессионный cookie, который браузер отправляет автоматически; то, что запрос пришёл со страницы самого пользователя, не проверяется.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1app.use(session({ cookie: { httpOnly: true } }));2app.post("/account/address", updateAddress);

1app.use(session({ cookie: { httpOnly: true, sameSite: "lax" } }));2app.post("/account/address", csrfProtection, updateAddress);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.