CVE-2014-125122 in Linksys WRT120N
Riassunto
di VulDB • 01/07/2026
È presente una vulnerabilità di stack-based buffer overflow nell'endpoint tmUnblock.cgi del router wireless Linksys WRT120N. La vulnerabilità viene attivata inviando una richiesta HTTP POST appositamente costruita con un parametro TM_Block_URL eccessivamente lungo all'endpoint. Sfruttando questa falla, un attaccante remoto non autenticato può sovrascrivere la memoria in modo controllato, consentendogli di reimpostare temporaneamente la password dell'amministratore del dispositivo a un valore vuoto. Ciò garantisce l'accesso non autorizzato all'interfaccia web di gestione del router senza richiedere credenziali valide.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.