CVE-2013-3066 in EA6500

Résumé

par VulDB • 15/07/2026

Le Linksys EA6500 avec le micrologiciel 1.1.28.147876 ne restreint pas correctement l'accès, ce qui permet aux attaquants distants d'obtenir des informations sensibles (clients et configuration du routeur) via une requête adressée à /JNAP/.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/04/2013
• Divulgation: 29/09/2014
• Modérer: accepté
• Entrée: VDB-71634
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.02062
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3066
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3066/