SODOLA SL902-SWTGW124AS firmware versions through 200.1.20 contain a cross-site request forgery vulnerability in its management interface that allows attackers to induce authenticated users into submitting forged requests. Attackers can craft malicious requests that execute unauthorized configuration or administrative actions with the victim's privileges when the authenticated user visits a malicious webpage.
SODOLA SL902-SWTGW124AS firmware versions up to 200.1.20 contain a CSRF vulnerability in the management interface allowing attackers to forge requests with authenticated user privileges. Attackers can craft malicious webpages to trick users into executing unauthorized administrative actions.
تحتوي أجهزة SODOLA SL902-SWTGW124AS على ثغرة عدم التحقق من طلبات الموقع المشبوهة (CSRF) في واجهة الإدارة. يمكن للمهاجمين استغلال هذه الثغرة بإنشاء صفحات ويب ضارة تقنع المستخدمين المصرحين بتنفيذ إجراءات إدارية غير مقصودة. قد يؤدي هذا إلى تعديل غير مصرح به للإعدادات أو إنشاء حسابات إدارية جديدة.
جهاز SODOLA SL902-SWTGW124AS الإصدارات حتى 200.1.20 يحتوي على ثغرة CSRF في واجهة الإدارة تسمح للمهاجمين بتزوير الطلبات باستخدام امتيازات المستخدم المصرح. يمكن للمهاجمين إنشاء صفحات ويب ضارة لخداع المستخدمين لتنفيذ إجراءات إدارية غير مصرح بها.
Upgrade firmware to version 200.1.21 or later. Implement SameSite cookie attributes and CSRF tokens in the management interface. Use Content Security Policy headers to prevent unauthorized script execution. Restrict management interface access to trusted networks and implement multi-factor authentication for administrative accounts.
قم بترقية البرنامج الثابت إلى الإصدار 200.1.21 أو أحدث. قم بتطبيق سمات ملفات تعريف الارتباط SameSite وعناصر CSRF في واجهة الإدارة. استخدم رؤوس سياسة أمان المحتوى لمنع تنفيذ البرامج النصية غير المصرح بها. قيد الوصول إلى واجهة الإدارة على الشبكات الموثوقة وقم بتطبيق المصادقة متعددة العوامل للحسابات الإدارية.