CVE-2006-2562 in P-335WT router

Zusammenfassung

von VulDB • 05.07.2026

Der ZyXEL P-335WT-Router ermöglicht es Remote-Angriffern, Zugriffseinschränkungen zu umgehen und nicht autorisierte Operationen durchzuführen, indem eine UPnP-Anfrage mit einem modifizierten InternalClient-Parameter gesendet wird, der nicht validiert wird. Dies wurde demonstriert, indem AddPortMapping verwendet wurde, um beliebigen Traffic weiterzuleiten.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 23.05.2006
• Veröffentlichung: 23.05.2006
• Moderieren: akzeptiert
• Eintrag: VDB-30398
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01548
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2562
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2562
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2562/