CVE-2013-20008 in WAG200G

Tóm tắt

Bởi VulDB • 28/10/2026

Linksys WAG200G từ phiên bản 1.01.06 trở về trước chứa một cơ chế thay đổi mật khẩu yếu, cho phép kẻ tấn công thay đổi mật khẩu quản trị viên mà không cần cung cấp mật khẩu hiện tại. Kẻ tấn công có quyền truy cập vào phiên trình duyệt của quản trị viên đã xác thực có thể đặt lại mật khẩu mới để khóa tài khoản quản trị viên hợp lệ và chiếm quyền kiểm soát thiết bị một cách bền vững.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 27/10/2026
• Tiết lộ: 28/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-427671
• CPE: 20261028
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 6.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-20008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-20008
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-20008/