Linksys

Ea6500 Firmware

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2013-4658

Exploit
  • EPSS 0.61%
  • Veröffentlicht 25.10.2019 17:15:10
  • Zuletzt bearbeitet 21.11.2024 01:56:00

Linksys EA6500 has SMB Symlink Traversal allowing symbolic links to be created to locations outside of the Samba share.

3.3

CVE-2014-8243

Exploit
  • EPSS 0.16%
  • Veröffentlicht 01.11.2014 10:55:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Linksys SMART WiFi firmware on EA2700 and EA3500 devices; before 2.1.41 build 162351 on E4200v2 and EA4500 devices; before 1.1.41 build 162599 on EA6200 devices; before 1.1.40 build 160989 on EA6300, EA6400, EA6500, and EA6700 devices; and before 1.1...

7.5

CVE-2014-8244

Exploit
  • EPSS 13.94%
  • Veröffentlicht 01.11.2014 10:55:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Linksys SMART WiFi firmware on EA2700 and EA3500 devices; before 2.1.41 build 162351 on E4200v2 and EA4500 devices; before 1.1.41 build 162599 on EA6200 devices; before 1.1.40 build 160989 on EA6300, EA6400, EA6500, and EA6700 devices; and before 1.1...

6.8

CVE-2013-3064

Exploit
  • EPSS 0.4%
  • Veröffentlicht 29.09.2014 22:55:08
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Open redirect vulnerability in ui/dynamic/unsecured.html in Linksys EA6500 with firmware 1.1.28.147876 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the target parameter.

3.5

CVE-2013-3065

Exploit
  • EPSS 0.16%
  • Veröffentlicht 29.09.2014 22:55:08
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in the Parental Controls section in Linksys EA6500 with firmware 1.1.28.147876 allows remote authenticated users to inject arbitrary web script or HTML via vectors related to the Blocked Specific Sites section...

7.1

CVE-2013-3066

Exploit
  • EPSS 0.39%
  • Veröffentlicht 29.09.2014 22:55:08
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Linksys EA6500 with firmware 1.1.28.147876 does not properly restrict access, which allows remote attackers to obtain sensitive information (clients and router configuration) via a request to /JNAP/.