CVE-2008-1261 in P-2602HW-D1A

Tóm tắt

Bởi VulDB • 25/07/2026

Router Zyxel P-2602HW-D1A với phiên bản firmware 3.40(AJZ.1) trả về các phản hồi khác nhau cho các yêu cầu đối với trang quản trị tùy thuộc vào việc người dùng đã đăng nhập hay chưa, điều này cho phép kẻ tấn công từ xa thu thập trạng thái đăng nhập hiện tại bằng cách gửi yêu cầu đến một URI quản trị bất kỳ.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 10/03/2008
• Tiết lộ: 10/03/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-41418
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01205
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1261
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1261/