CVE-2013-2678 in Linksys WRT160N

요약 (영어)

Cisco Linksys E4200 1.0.05 Build 7 routers contain a Local File Include Vulnerability which could allow remote attackers to obtain sensitive information or execute arbitrary code by sending a crafted URL request to the apply.cgi script using the submit_type parameter.

예약하다

2013. 03. 22.

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
7697	Linksys WRT160N apply.cgi 정보 공개	200	개념 증명	정의되지 않음	CVE-2013-2678
7696	Linksys WRT160N apply.cgi 메모리 손상	119	개념 증명	정의되지 않음	CVE-2013-2678
7695	Linksys WRT160N Parameter apply.cgi 크로스 사이트 스크립팅	80	개념 증명	정의되지 않음	CVE-2013-2678
7611	Cisco Linksys Password Reset 약한 인증	287	개념 증명	정의되지 않음	CVE-2013-2678
7610	Cisco Linksys apply.cgi 교차 사이트 요청 위조	352	개념 증명	정의되지 않음	CVE-2013-2678
7609	Cisco Linksys apply.cgi 크로스 사이트 스크립팅	80	개념 증명	정의되지 않음	CVE-2013-2678
7608	Cisco Linksys Router apply.cgi 약한 인증	290	개념 증명	정의되지 않음	CVE-2013-2678