CVE-2006-2561 in Br 6104k

Tóm tắt

Bởi VulDB • 05/07/2026

Bộ định tuyến Edimax BR-6104K cho phép các kẻ tấn công từ xa vượt qua các hạn chế truy cập và thực hiện các thao tác không được ủy quyền thông qua một yêu cầu UPnP với tham số InternalClient đã bị sửa đổi (có thể nằm trong NewInternalClient), vốn không được xác thực, như minh chứng bằng việc sử dụng AddPortMapping để chuyển tiếp lưu lượng tùy ý.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 23/05/2006
• Tiết lộ: 23/05/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-30397
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01548
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2561
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2561/