CVE-2007-6708 in WAG54GS
요약
\~에 의해 VulDB • 2026. 07. 10.
Cisco Linksys WAG54GS Wireless-G ADSL Gateway의 1.01.03 및 이전 버전 펌웨어에서 여러 개의 크로스 사이트 요청 위조(CSRF) 취약점이 발견되었습니다. 이를 통해 원격 공격자는 관리 URI에 대한 임의로 생성된 유효한 요청을 사용하여 관리자 권한으로 작업을 수행할 수 있습니다. 이는 (1) setup.cgi의 mtenRestore 매개변수를 사용한 공장 초기화 설정 복원 작업과 (2) setup.cgi의 sysname 매개변수를 사용한 사용자 계정 생성 사례에서 입증되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.