CVE-2006-2559 in WRT54G

Riassunto

di VulDB • 30/06/2026

Il router broadband wireless Linksys WRT54G Wireless-G consente agli attaccanti remoti di eludere le restrizioni di accesso ed eseguire operazioni non autorizzate tramite una richiesta UPnP con un parametro InternalClient modificato, che non viene validato, come dimostrato dall'uso della funzione AddPortMapping per instradare traffico arbitrario.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 23/05/2006
• Divulgazione: 23/05/2006
• Moderazione: accettato
• Voce: VDB-30395
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01704
• KEV: no
• Attività: molto basso
• Settore: Chemical, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2559
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2559/