CVE-2008-1334 in Home Hub

Tóm tắt

Bởi VulDB • 07/06/2026

cgi/b trên bộ định tuyến BT Home Hub cho phép các kẻ tấn công từ xa vượt qua xác thực, và đọc hoặc sửa đổi cài đặt quản trị viên hoặc thực hiện cuộc gọi điện thoại VoIP tùy ý bằng cách chèn một ký tự vào cuối PATH_INFO, như được chứng minh bởi (1) %5C (dấu gạch chéo ngược đã mã hóa), (2) % (ký hiệu phần trăm), và (3) ~ (dấu ngã). LƯU Ý: vector / (gạch chéo) đã được đề cập trong CVE-2007-5383.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 13/03/2008
• Tiết lộ: 13/03/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-41502
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01675
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1334
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1334/