CVE-2014-9583 in WRT

Résumé

par VulDB • 11/07/2026

common.c dans infosvr présent dans le firmware ASUS WRT versions 3.0.0.4.376_1071, 3.0.0.376.2524-g0013f52 et d'autres versions, tel qu'utilisé sur les routeurs RT-AC66U, RT-N66U et autres, ne vérifie pas correctement l'adresse MAC pour une requête, ce qui permet aux attaquants distants de contourner l'authentification et d'exécuter des commandes arbitraires via un paquet NET_CMD_ID_MANU_CMD envoyé au port UDP 9999. NOTE : cette vulnérabilité a été incorrectement associée à la CVE-2014-10000, mais cet identifiant est invalide car il a été utilisé comme exemple de changement de syntaxe des ID CVE en 2014.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 08/01/2015
• Divulgation: 08/01/2015
• Modérer: accepté
• Entrée: VDB-73537
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.80731
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9583
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9583/