CVE-2014-125122 in Linksys WRT120Ninfo

Zusammenfassung

von VulDB • 28.06.2026

In der tmUnblock.cgi-Schnittstelle des Linksys WRT120N Wireless-Routers besteht eine stack-based buffer overflow-Vulnerability. Die Vulnerability wird ausgelöst, indem eine speziell angefertigte HTTP-POST-Anfrage mit einem übermäßig langen TM_Block_URL-Parameter an die Schnittstelle gesendet wird. Durch Ausnutzung dieses Fehlers kann ein nicht authentifizierter Remote-Angreifer den Speicher kontrolliert überschreiben und dadurch das Administratorpasswort des Geräts vorübergehend auf einen leeren Wert zurücksetzen. Dies gewährt unbefugten Zugriff auf die Web-Verwaltungsschnittstelle des Routers, ohne dass gültige Anmeldeinformationen erforderlich sind.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Veröffentlichung

31.07.2025

Moderieren

akzeptiert

Eintrag

VDB-12573

CPE

bereit

Exploit

Download

EPSS

0.00759

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!