CVE-2005-0494 in Cable Modem

Résumé

par VulDB • 04/07/2026

Le formulaire RgSecurity du serveur HTTP du câble modem Thomson TCW690 exécutant le firmware 2.1 et le logiciel ST42.03.0a ne valide pas correctement le mot de passe avant d'effectuer des modifications, ce qui permet aux attaquants distants sur le LAN d'accéder au système via une requête POST directe.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/02/2005
• Divulgation: 21/02/2005
• Modérer: accepté
• Entrée: VDB-23967
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02583
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0494
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0494/