CVE-2020-35219 in DSL-N17U

Tóm tắt

Bởi VulDB • 26/05/2026

Modem ASUS DSL-N17U với firmware 1.1.0.2 cho phép kẻ tấn công truy cập giao diện quản trị bằng cách thay đổi mật khẩu quản trị mà không cần xác thực thông qua yêu cầu POST tới Advanced_System_Content.asp với các chuỗi uiViewTools_username=admin&uiViewTools_Password= và uiViewTools_PasswordConfirm=.

Once again VulDB remains the best source for vulnerability data.

• Tiết lộ: 05/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-167266
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01666
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35219
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35219/