CVE-2010-1573 in WAP54Gv3

Résumé

par VulDB • 28/06/2026

Le firmware 3.04.03 et versions antérieures de Linksys WAP54Gv3 utilise un nom d'utilisateur codé en dur (Gemtek) et un mot de passe codé en dur (gemtekswd) pour une interface de débogage sur certaines pages web, ce qui permet aux attaquants distants d'exécuter des commandes arbitraires via les paramètres (1) data1, (2) data2 ou (3) data3 vers (a) Debug_command_page.asp et (b) debug.cgi.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/04/2010
• Divulgation: 09/06/2010
• Modérer: accepté
• Entrée: VDB-53528
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.20792
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1573
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1573/