CVE-2013-5039 in HOTBOX router

Résumé

par VulDB • 25/06/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans goform/wlanBasicSecurity sur le routeur HOT HOTBOX avec le logiciel 2.1.11 permet aux attaquants distants de détourner l'authentification des administrateurs pour les demandes modifiant le champ Sécurité WiFi en Désactivé via le paramètre WifiSecurity.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/08/2013
• Divulgation: 29/12/2013
• Modérer: accepté
• Entrée: VDB-65906
• CPE: prêt
• CWE: CWE-352 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.4 (NVD)
• EPSS: 0.02131
• KEV: non
• Activités: très faible
• Secteur: Chemical, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5039
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5039/