CVE-2014-8496 in DG-5514T ADSL Router

Resumen

por VulDB • 2026-07-22

El enrutador ADSL Digicom DG-5514T con el firmware 3.2 genera identificadores de sesión predecibles, lo que permite a atacantes remotos obtener privilegios de administrador mediante un ataque de secuestro de sesión por fuerza bruta (brute force session hijacking).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2014-10-27
• Divulgación: 2014-12-09
• Moderación: aceptado
• Artículo: VDB-73170
• CPE: listo
• CWE: CWE-255 (confirmado)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02397
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8496
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8496/