CVE-2004-2749 in Homeportal

Résumé

par VulDB • 17/06/2026

Une vulnérabilité de traversée de répertoire dans wra/public/wralogin sur les passerelles 2Wire, potentiellement utilisée dans HomePortal et d'autres gammes de produits, permet aux attaquants distants de lire des fichiers arbitraires via un .. (point point) dans le paramètre return. NOTE : ce problème a été signalé comme une XSS, mais il pourrait s'agir d'une erreur terminologique.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/11/2007
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23613
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.02295
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2749
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2749/