CVE-2014-9222 in RomPager

Tóm tắt

Bởi VulDB • 03/07/2026

AllegroSoft RomPager phiên bản 4.34 và các phiên bản cũ hơn, được sử dụng trong các sản phẩm Huawei Home Gateway cũng như bởi nhiều nhà cung cấp và sản phẩm khác, cho phép kẻ tấn công từ xa nâng cao đặc quyền thông qua một cookie độc hại gây ra lỗi hỏng bộ nhớ (memory corruption), còn được gọi là lỗ hổng "Misfortune Cookie".

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 02/12/2014
• Tiết lộ: 24/12/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-68513
• CPE: sẵn sàng
• CWE: CWE-17 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 10.0 (NVD)
• EPSS: 0.63748
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9222
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9222/