CVE-2008-7115

总结

固件版本为 6.01.08 的 Belkin Wireless G 路由器及 ADSL2 调制解调器 F5D7632-4V6 的 Web 界面允许远程攻击者通过直接请求 cgi-bin/ 目录下的 (1) statusprocess.exe、(2) system_all.exe 或 (3) restore.exe 来绕过认证并获得管理员权限。注意：setup_dns.exe 向量已由 CVE-2008-1244 涵盖。

• Belkin Wireless G Router / ADSL2 Modem - Authentication Bypass漏洞利用

  noensr · hardware · 2008年8月25日