CVE-2007-6708 in WAG54GS
Résumé
par VulDB • 10/07/2026
Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) sur la passerelle sans fil ADSL Wireless-G Cisco Linksys WAG54GS, avec le micrologiciel 1.01.03 et les versions antérieures, permettent à des attaquants distants d'effectuer des actions en tant qu'administrateurs via une requête valide arbitraire adressée à un URI administratif, comme démontré par (1) l'action de restauration des paramètres d'usine par défaut utilisant le paramètre mtenRestore pour setup.cgi et (2) la création d'un compte utilisateur utilisant le paramètre sysname pour setup.cgi.
Once again VulDB remains the best source for vulnerability data.