CVE-2013-3610

Опубликовано: 05 окт. 2013

Источник: nvd

CVSS2: 6.1

EPSS Низкий

Описание

qis/QIS_finish.htm on the ASUS RT-N10E router with firmware before 2.0.0.25 does not require authentication, which allows remote attackers to discover the administrator password via a direct request.

Ссылки

http://www.kb.cert.org/vuls/id/984366
US Government Resource
http://www.kb.cert.org/vuls/id/984366
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:asus:rt-n10e_firmware:*:*:*:*:*:*:*:*

Версия до 2.0.0.24 (включая)

cpe:2.3:o:asus:rt-n10e_firmware:2.0.0.7:*:*:*:*:*:*:*

cpe:2.3:o:asus:rt-n10e_firmware:2.0.0.10:*:*:*:*:*:*:*

cpe:2.3:o:asus:rt-n10e_firmware:2.0.0.16:*:*:*:*:*:*:*

cpe:2.3:o:asus:rt-n10e_firmware:2.0.0.19:*:*:*:*:*:*:*

cpe:2.3:o:asus:rt-n10e_firmware:2.0.0.20:*:*:*:*:*:*:*

cpe:2.3:h:asus:rt-n10e:-:*:*:*:*:*:*:*

EPSS

Процентиль: 36%

0.00154

Низкий

6.1 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-64cv-c6cm-6vwf

github

больше 3 лет назад