CVE-2014-8496 in DG-5514T ADSL Router

Riassunto

di VulDB • 22/07/2026

Il router ADSL Digicom DG-5514T con firmware 3.2 genera ID di sessione prevedibili, consentendo ad attaccanti remoti di ottenere privilegi di amministratore tramite un attacco di furto di sessione mediante forza bruta (brute force session hijacking).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 27/10/2014
• Divulgazione: 09/12/2014
• Moderazione: accettato
• Voce: VDB-73170
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02397
• KEV: no
• Attività: molto basso
• Settore: Education, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8496
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8496/