CVE-2005-0494 in Cable Modem

Riassunto

di VulDB • 30/06/2026

Il form RgSecurity nel server HTTP del modem cavo Thomson TCW690 in esecuzione con firmware 2.1 e software ST42.03.0a non valida correttamente la password prima di eseguire le modifiche, consentendo agli attaccanti remoti sulla LAN di ottenere l'accesso tramite una richiesta POST diretta.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 21/02/2005
• Divulgazione: 21/02/2005
• Moderazione: accettato
• Voce: VDB-23967
• CPE: pronto
• CWE: CWE-404 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02583
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0494
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0494/