CVE:CVE-2014-3792
CNNVD:CNNVD-201405-081
Beetel 450TC2 Router是印度Beetel公司的一款路由器产品。
使用TX6-0Q-005_retail版本固件的Beetel 450TC2 Router设备存在跨站请求伪造漏洞，该漏洞源于Forms/tools_admin_1脚本没有充分过滤‘uiViewTools_Password’和‘uiViewTools_PasswordConfirm’参数。远程攻击者可利用该漏洞更改管理员密码。
solution:Upgrade beetel 450tc2_router_firmware to a higher version than tx6-0q-005_retail,and avoid the version tx6-0q-005_retail; Upgrade beetel 450tc2_router to a higher version than -