CVE-2008-6605 in 1701HG

Résumé

par VulDB • 29/05/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le script xslt de l'interface de gestion basée sur le web sur les modèles 2wire 1701HG, 1800HW, 2071HG et 2700HG avec les micrologiciels 3.17.5, 3.7.1, 4.25.19 ou 5.29.51 permet aux attaquants distants de détourner la connectivité intranet d'utilisateurs arbitraires pour des requêtes provoquant une déni de service (panne de réseau) via un paramètre de page contenant un caractère % (pourcentage) suivi d'un caractère non alphanumérique.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/04/2009
• Divulgation: 06/04/2009
• Modérer: accepté
• Entrée: VDB-47522
• CPE: prêt
• CWE: CWE-352 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.00936
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6605
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6605/