CVE-2015-2797

EPSS 77.6%

Stack-based buffer overflow in AirTies Air 6372, 5760, 5750, 5650TT, 5453, 5444TT, 5443, 5442, 5343, 5342, 5341, and 5021 DSL modems with firmware 1.0.2.0 and earlier allows remote attackers to execute arbitrary code via a long string in the redirect parameter to cgi-bin/login.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 5

githubgithub.com/Bariskizilkaya/CVE-2015-2797-PoC★ 0 cve_referencewww.exploit-db.com/exploits/36577/no verificado cve_referencewww.exploit-db.com/exploits/37170/no verificado exploitdbwww.exploit-db.com/exploits/37170no verificado exploitdbwww.exploit-db.com/exploits/36577no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://osvdb.org/show/osvdb/120335 https://www.exploit-db.com/exploits/36577/https://www.exploit-db.com/exploits/37170/http://www.bmicrosystems.com/blog/exploiting-the-airties-air-series/http://www.securityfocus.com/bid/75355