Teltonika firmware 跨站请求伪造漏洞

CNNVD-ID编号 CNNVD-202008-084
CVE编号 CVE-2020-5770
发布时间 2020-08-03
更新时间 2020-08-17
漏洞类型 跨站请求伪造
漏洞来源 N/A
危险等级 高危
威胁类型 远程
厂 商 N/A

漏洞介绍

Teltonika firmware是立陶宛Teltonika公司的一款使用在Teltonika物联网产品中的固件。

Teltonika firmware TRB2_R_00.02.04.01版本中存在跨站请求伪造漏洞。攻击者可借助特制的链接利用该漏洞执行一些敏感操作。

漏洞补丁

目前厂商已发布升级了Teltonika firmware 跨站请求伪造漏洞的补丁,Teltonika firmware 跨站请求伪造漏洞的补丁获取链接:

参考网址

受影响实体

  • 暂无

信息来源