Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.105041
Categoría:Web application abuses
Título:Multiple Cisco Linksys Products Security Bypass Vulnerability
Resumen:Multiple Cisco Linksys products are prone to a security-bypass; vulnerability.
Descripción:Summary:
Multiple Cisco Linksys products are prone to a security-bypass
vulnerability.

Vulnerability Insight:
The device listens on port 8083 with the same interface as port
80, but completely circumvents HTTP/S authentication granting admin privileges on the device.

Vulnerability Impact:
Exploiting this issue could allow an attacker to bypass certain
security restrictions and gain unauthorized access to the affected device.

Affected Software/OS:
Cisco Linksys EA2700 running firmware 1.0.14

Cisco Linksys EA3500 running firmware 1.0.30

Cisco Linksys E4200 running firmware 2.0.36

Cisco Linksys EA4500 running firmware 2.0.36

Solution:
Updates are available.

CVSS Score:
10.0

CVSS Vector:
AV:N/AC:L/Au:N/C:C/I:C/A:C

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2013-5122
http://www.securityfocus.com/bid/60897
http://www.securitytracker.com/id/1029769
https://packetstormsecurity.com/files/cve/CVE-2013-5122
CopyrightCopyright (C) 2014 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.