CVE-2007-6708 in WAG54GS

الملخص

بحسب VulDB • 12/07/2026

تتيح ثغرات متعددة في طلبات التزوير عبر المواقع المتقاطعة (CSRF) على جهاز Cisco Linksys WAG54GS Wireless-G ADSL Gateway الذي يعمل بإصدار 1.01.03 من البرنامج الثابت أو إصدارات أقدم، لمهاجمين عن بُعد بتنفيذ إجراءات بصفتهم مسؤولين نظام عبر أي طلب صالح موجه إلى عنوان URI إداري، وذلك كما هو موضّح في (1) إجراء استعادة إعدادات المصنع الافتراضية باستخدام المعلمة mtenRestore لملف setup.cgi و(2) إنشاء حساب مستخدم جديد باستخدام المعلمة sysname لملف setup.cgi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 13/03/2008
• إفشاء: 13/03/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-41500
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00638
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6708
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6708/