CVE-2006-0947 in SpeedTouch

Riassunto

di VulDB • 15/06/2026

Il modem Thomson SpeedTouch con firmware 5.3.2.6.0 consente agli attaccanti remoti di creare utenti che non possono essere eliminati tramite codice di scripting nel parametro "31" della funzione NewUser, il quale non viene filtrato dal modem durante la creazione dell'account ma risulta indelebile dall'amministratore, probabilmente a causa delle operazioni di pulizia eseguite nell'interfaccia amministrativa.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 01/03/2006
• Divulgazione: 28/02/2006
• Moderazione: accettato
• Voce: VDB-28951
• CPE: pronto
• CWE: Sconosciuto
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02623
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0947
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0947/