CVE-2013-3064 in EA6500

Résumé

par VulDB • 14/07/2026

Une vulnérabilité de redirection ouverte dans ui/dynamic/unsecured.html sur Linksys EA6500 avec le firmware 1.1.28.147876 permet aux attaquants distants de rediriger les utilisateurs vers des sites web arbitraires et de mener des attaques par hameçonnage (phishing) via une URL dans le paramètre target.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 15/04/2013
• Divulgation: 29/09/2014
• Modérer: accepté
• Entrée: VDB-10482
• CPE: prêt
• CWE: CWE-290 (confirmé)
• CVSS: 5.4 (VulDB)
• EPSS: 0.01264
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3064
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3064/