CVE-2005-1827

HochVeröffentlicht

D-Link DSL-504T ermöglicht entfernten Angreifern, die Authentifizierung zu umgehen und Berechtigungen zu erlangen, wie z. B. das Aktualisieren der Firmware,...

Veröffentlicht: 02.06.2005
Aktualisiert: 07.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 19.05.2005

Primäres CVSS

7,5/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS-Wahrscheinlichkeitsschätzung

19,5 %

Mittel · nächste 30 Tage

Perzentil: 97,3 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

D-Link DSL-504T ermöglicht entfernten Angreifern, die Authentifizierung zu umgehen und Berechtigungen zu erlangen, wie z. B. das Aktualisieren der Firmware, das Neustarten des Routers oder das Wiederherstellen einer gespeicherten Konfiguration, über eine direkte Anfrage an firmwarecfg.

Quellen

D-Link DSL Router - Remote Authentication BypassExploit
Francesco Orro · hardware · 19.05.2005

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.