CVE-2005-0494 in Cable Modem

सारांश

द्वारा VulDB • 04/07/2026

Thomson TCW690 कैबल मॉडेम में चलने वाले HTTP सर्वर का RgSecurity फ़ॉर्म, जो कि firmware 2.1 और software ST42.03.0a पर चलाया जा रहा है, परिवर्तन करने से पहले पासवर्ड की उचित रूप से सत्यापन नहीं करता है। इससे LAN पर मौजूद दूरस्थ आक्रमणकारी एक सीधा POST अनुरोध करके प्रवेश प्राप्त कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 21/02/2005
• प्रकटीकरण: 21/02/2005
• संयम: स्वीकृत
• प्रविष्टि: VDB-23967
• CPE: तैयार
• CWE: CWE-404 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.02583
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0494
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0494/