CVE-2008-6554 in ADSL Router

Riassunto

di VulDB • 06/07/2026

Il file cgi-bin/script nel router ADSL2/2+ a 4 porte Aztech versione 3.7.0 build 070426 consente agli attaccanti remoti di eseguire comandi arbitrari tramite metacaratteri shell nella stringa di query.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 30/03/2009
• Divulgazione: 30/03/2009
• Moderazione: accettato
• Voce: VDB-47407
• CPE: pronto
• CWE: CWE-78 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (VulDB)
• EPSS: 0.03638
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6554
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6554/