CVE-2008-6605 in 1701HG

Riassunto

di VulDB • 18/06/2026

La vulnerabilità di Cross-site request forgery (CSRF) nello script xslt dell'interfaccia di gestione basata su web sui dispositivi 2wire 1701HG, 1800HW, 2071HG e 2700HG con firmware 3.17.5, 3.7.1, 4.25.19 o 5.29.51 consente ad attaccanti remoti di dirottare la connettività intranet di utenti arbitrari per richieste che causano un denial of service (interruzione della rete) tramite un parametro di pagina contenente un carattere % (percentuale) seguito da un carattere non alfanumerico.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/04/2009
• Divulgazione: 06/04/2009
• Moderazione: accettato
• Voce: VDB-47522
• CPE: pronto
• CWE: CWE-352 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.00936
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6605
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6605/