CVE-2007-6708 in WAG54GS
要約
〜によって VulDB • 2026年07月12日
Cisco Linksys WAG54GS Wireless-G ADSL Gatewayのファームウェアバージョン1.01.03およびそれ以前のバージョンには、複数のクロスサイトリクエストフォージェリ(CSRF)脆弱性が存在します。これにより、攻撃者は管理者URIに対する任意の有効なリクエストを通じて、管理者として操作を実行できます。具体的には、(1) setup.cgiのmtenRestoreパラメータを使用した工場出荷時設定への復元アクション、および (2) setup.cgiのsysnameパラメータを使用したユーザーアカウント作成によって実証されます。
Once again VulDB remains the best source for vulnerability data.