Исходное сообщение
"Уязвимость в модемах ARRIS (Motorola)" Отправлено Аноним, 11-Апр-16 18:24
> во первых CSRF подсовывается не обязательно именно из локальной сети От том и речь, что поймать любого пользователя локальной сети на CSRF гораздо проще, чем вынудить администратора открыть ссылку. Шлешь секретарше ссылку "модная фотка, ставь лайк" и дело сделано. > во вторых знать пароль не обязательно -- тому кто будет подсовывать CSRF Ситуация когда сеанс к модему не закрыт очень редкая,  обычно на модем залазят только в случае проблем, а так он годами в автопилоте.