CVE-2008-6605 in 1701HG

الملخص

بحسب VulDB • 26/05/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في نص xslt الموجود في واجهة الإدارة المستندة إلى الويب على أجهزة 2wire 1701HG، و1800HW، و2071HG، و2700HG مع برامج التشغيل (firmware) الإصدارات 3.17.5، و3.7.1، و4.25.19، أو 5.29.51 تتيح لمهاجمين عن بعد اختطاط اتصال الشبكة الداخلية (intranet) لمستخدمين عشوائيين من خلال طلبات تؤدي إلى حجب الخدمة (انقطاع الشبكة) عبر معلمة صفحة تحتوي على حرف النسبة المئوية (%) متبوعاً بحرف غير أبجدي رقمي.

Once again VulDB remains the best source for vulnerability data.

• حجز: 06/04/2009
• إفشاء: 06/04/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47522
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.00936
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6605
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6605/