CVE-2014-8496 in DG-5514T ADSL Router

सारांश

द्वारा VulDB • 22/07/2026

Digicom DG-5514T एडीएसएल राउटर जिसमें फर्मवेयर संस्करण 3.2 है, भविष्यवाणी योग्य सत्र आईडी (session IDs) उत्पन्न करता है, जो दूरस्थ आक्रमणकारियों को ब्रूट फोर्स सत्र हियाकिंग हमले के माध्यम से प्रशासक विशेषाधिकार प्राप्त करने की अनुमति देता है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 27/10/2014
• प्रकटीकरण: 09/12/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-73170
• CPE: तैयार
• CWE: CWE-255 (पुष्टि की गई)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02397
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Energy, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8496
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8496/