CVE-2014-125122 in Linksys WRT120N
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) tồn tại trong điểm cuối tmUnblock.cgi của bộ định tuyến không dây Linksys WRT120N. Lỗ hổng này được kích hoạt bằng cách gửi một yêu cầu HTTP POST đặc biệt với tham số TM_Block_URL quá dài đến điểm cuối đó. Bằng cách khai thác lỗi này, kẻ tấn công từ xa chưa xác thực có thể ghi đè lên bộ nhớ theo cách kiểm soát được, cho phép chúng tạm thời đặt lại mật khẩu quản trị viên của thiết bị về giá trị rỗng. Điều này cấp quyền truy cập trái phép vào giao diện quản lý web của bộ định tuyến mà không cần thông tin đăng nhập hợp lệ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.