CVE-2009-1561

Publicada em 06 mai 2009 · Atualizada em 17 set 2024

Seguir esta CVE

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

23Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 3.4%

da publicação à armano mesmo dia

Publicada no NVD6 de mai.

1ª PoC20 de abr.

Cross-site request forgery (CSRF) vulnerability in administration.cgi on the Cisco Linksys WRT54GC router with firmware 1.05.7 allows remote attackers to hijack the intranet connectivity of arbitrary users for requests that change the administrator password via the sysPasswd and sysConfirmPasswd parameters.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/32931 cve_referencepacketstormsecurity.org/0904-exploits/linksysadmin-passwd.txtnão verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://archives.neohapsis.com/archives/bugtraq/2009-04/0198.html http://packetstormsecurity.org/0904-exploits/linksysadmin-passwd.txt http://secunia.com/advisories/34805 http://www.falandodeseguranca.com/?p=17 http://www.securityfocus.com/bid/34616 http://www.vupen.com/english/advisories/2009/1172