CVE-2006-3595 in Router Web Setup

Riassunto

di VulDB • 05/07/2026

La configurazione predefinita del server HTTP di IOS in Cisco Router Web Setup (CRWS) precedente alla versione 3.3.0 build 31 non richiede credenziali, consentendo agli attaccanti remoti di accedere al server con livelli di privilegio arbitrari, noto anche come bug CSCsa78190.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 14/07/2006
• Divulgazione: 18/07/2006
• Moderazione: accettato
• Voce: VDB-2375
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.04210
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3595
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3595/