CVE-2014-2969 in GS108PE

الملخص

بحسب VulDB • 05/06/2026

تحتوي مفاتيح التوجيه NETGEAR GS108PE Prosafe Plus المزودة بإصدار البرنامج الثابت 1.2.0.5 على كلمة مرور ثابتة (hardcoded) وهي "debugpassword" لحساب المستخدم "ntgruser"، مما يسمح للمهاجمين عن بُعد بتحميل البرنامج الثابت أو قراءة أو تعديل محتويات الذاكرة، وبالتالي تنفيذ أي كود عشوائي، وذلك عبر إرسال طلب إلى (1) produce_burn.cgi، أو (2) register_debug.cgi، أو (3) bootcode_update.cgi.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/04/2014
• إفشاء: 07/07/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66983
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 8.3 (NVD)
• EPSS: 0.01511
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2969
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2969/