CVE-2014-2962

AltoPubblicato

Vulnerabilità di path traversal assoluto nel modulo CGI webproc sul router Belkin N150 F9K1009 v1 con firmware precedente alla versione 1.00.08 consente ad...

Pubblicato: 19 giu 2014
Aggiornato: 6 ago 2024
Assegnazione CNA: certcc
Evidenza osservata: 19 ott 2015

CVSS primario

7,8/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:N/A:N

Stima della probabilità EPSS

47,1%

Moderato · prossimi 30 giorni

Percentile: 98,8%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di path traversal assoluto nel modulo CGI webproc sul router Belkin N150 F9K1009 v1 con firmware precedente alla versione 1.00.08 consente ad attaccanti remoti di leggere file arbitrari tramite un percorso completo nel parametro getpage.

Fonti

Belkin N150 Router 1.00.08/1.00.09 - Directory TraversalExploit
Rahul Pratap Singh · hardware · 19 ott 2015

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.