CVE-2004-2507 in WVC11B

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de traversée absolue du chemin dans main.cgi sur la caméra vidéo sans fil Linksys WVC11B permet aux attaquants distants de lire des fichiers arbitraires via un nom de chemin absolu dans le paramètre next_file.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 25/10/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23390
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.07739
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2507
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2507/