CVE-2015-0554
ADB (पूर्व में Pirelli Broadband Solutions) P.DGA4001N राउटर, फर्मवेयर PDG_TEF_SP_4.06L.6 के साथ, वेब इंटरफ़ेस तक पहुंच को ठीक से प्रतिबंधित नहीं करता है, जो दूरस्थ हमलावरों को संवेदनशील जानकारी प्राप्त...
- प्रकाशित
- 21 जन॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 जन॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:N/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.6%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ADB (पूर्व में Pirelli Broadband Solutions) P.DGA4001N राउटर, फर्मवेयर PDG_TEF_SP_4.06L.6 के साथ, वेब इंटरफ़ेस तक पहुंच को ठीक से प्रतिबंधित नहीं करता है, जो दूरस्थ हमलावरों को संवेदनशील जानकारी प्राप्त करने या सेवा से वंचित (डिवाइस पुनःप्रारंभ) करने की अनुमति देता है, जैसा कि (1) wlsecurity.html या (2) resetrouter.html के सीधे अनुरोध द्वारा प्रदर्शित किया गया है।
स्रोत
http/cves/2015/CVE-2015-0554.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Eduardo Novella · hardware · 7 जन॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।