CVE-2008-1261 in P-2602HW-D1A

Résumé

par VulDB • 24/07/2026

Le routeur Zyxel P-2602HW-D1A avec le micrologiciel 3.40(AJZ.1) fournit des réponses différentes aux requêtes de la page d'administration selon qu'un utilisateur est connecté ou non, ce qui permet aux attaquants distants d'obtenir l'état actuel de connexion en demandant une URI d'administration arbitraire.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 10/03/2008
• Divulgation: 10/03/2008
• Modérer: accepté
• Entrée: VDB-41418
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01205
• KEV: non
• Activités: très faible
• Secteur: Transportation, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1261
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1261/