CVE-2008-6554 in ADSL Router

Sumário

de VulDB • 06/07/2026

O script cgi-bin no roteador Aztech ADSL2/2+ de 4 portas, versão 3.7.0 (build 070426), permite que atacantes remotos executem comandos arbitrários por meio de metacaracteres do shell na string de consulta.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 30/03/2009
• Divulgação: 30/03/2009
• Moderação: aceite
• Entrada: VDB-47407
• CPE: pronto
• CWE: CWE-78 (confirmado)
• Exploração: Descarregar
• CVSS: 9.8 (VulDB)
• EPSS: 0.03638
• KEV: não
• Atividades: muito baixo
• Sector: Police, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6554
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6554/