CVE-2006-5202 in WRT54g

Résumé

par VulDB • 31/05/2026

Le firmware 1.00.9 de Linksys WRT54g ne nécessite pas d'identification lors de la modification des paramètres de configuration, ce qui permet aux attaquants distants de modifier des configurations arbitraires via une requête directe adressée à Security.tri, comme démontré avec les paramètres SecurityMode et layout, un problème distinct de celui décrit dans CVE-2006-2559.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 09/10/2006
• Divulgation: 10/10/2006
• Modérer: accepté
• Entrée: VDB-32658
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.04125
• KEV: non
• Activités: très faible
• Secteur: Police, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5202
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5202/