Telesquare SKT LTE Router SDT-CS3B1 Insecure Direct Object Reference

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• telesquare sdt-cs3b1 firmware1.2.0

Üreticinin bildirdiği sürümler

Kaydı açan otorite (VulnCheck) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Telesquare SDT-CS3B1

  • 1.2.0etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2021-46422Telesquare SDT-CW3B1 1.1.0 is affected by an OS command injection vulnerability that allows a remote attacker to execute OS commands without
  67Bu hafta
• CVE-2018-12526Telesquare SDT-CS3B1 and SDT-CW3B1 devices through 1.2.0 have a default factory account.
  40Planlayın
• CVE-2017-20224Telesquare SKT LTE Router SDT-CS3B1 WebDAV Arbitrary File Upload
  37İzleyin
• CVE-2017-20222Telesquare SKT LTE Router SDT-CS3B1 Unauthenticated Remote Reboot
  34İzleyin
• CVE-2017-20221Telesquare SKT LTE Router SDT-CS3B1 CSRF System Command Execution
  21İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Uç nokta kaydı istekte gelen kimlikle getiriyor, ama kaydın isteyen kullanıcıya ait olup olmadığını sormuyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.