5

CVE-2005-2916

EPSS 0.48%
Veröffentlicht 14.09.2005 21:03:00
Zuletzt bearbeitet 16.04.2026 00:27:16
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Linksys WRT54G 3.01.03, 3.03.6, 4.00.7, and possibly other versions before 4.20.7, does not verify user authentication until after an HTTP POST request has been processed, which allows remote attackers to (1) modify configuration using restore.cgi or (2) upload new firmware using upgrade.cgi.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 5

NVD 3 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Linksys ≫ Wrt54g Version3.01.3

Linksys ≫ Wrt54g Version3.03.6

Linksys ≫ Wrt54g Version4.00.7

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.48%	0.62

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	5	10	2.9	AV:N/AC:L/Au:N/C:N/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.idefense.com/application/poi/display?id=306&type=vulnerabilities

Patch

Vendor Advisory

http://www.idefense.com/application/poi/display?id=307&type=vulnerabilities

Patch

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2005-2916

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2005-2916

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2005-2916

EUVD