CVE:CVE-2007-6708
CNNVD:CNNVD-200803-208
Cisco Linksys WAG54GS Wireless-G ADSL Gateway 和firmware存在多个跨站请求伪造漏洞。远程攻击者通过一个任意有效请求到达一个管理的URI( 例如(1) 一个 Restore Factory Defaults操作运行mtenRestore 参数至to setup.cgi以及 (2)一个用户帐户的建立会运行sysname参数至setup.cgi)，来执行操作。
solution:Upgrade linksys wag54gs to a higher version than firmware_1.01.03,and avoid the version (,firmware_1.01.03]