CVE-2014-2962

Опубликовано: 19 июн. 2014

Источник: nvd

CVSS2: 7.8

EPSS Высокий

Описание

Absolute path traversal vulnerability in the webproc cgi module on the Belkin N150 F9K1009 v1 router with firmware before 1.00.08 allows remote attackers to read arbitrary files via a full pathname in the getpage parameter.

Ссылки

http://www.belkin.com/us/support-article?articleNum=109400
Patch
Vendor Advisory
http://www.kb.cert.org/vuls/id/774788
Third Party Advisory
US Government Resource
https://www.exploit-db.com/exploits/38488/
http://www.belkin.com/us/support-article?articleNum=109400
Patch
Vendor Advisory
http://www.kb.cert.org/vuls/id/774788
Third Party Advisory
US Government Resource
https://www.exploit-db.com/exploits/38488/

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:belkin:n150_f9k1009_firmware:*:*:*:*:*:*:*:*

Версия до 1.00.07 (включая)

cpe:2.3:o:belkin:n150_f9k1009_firmware:1.00.01:*:*:*:*:*:*:*

cpe:2.3:h:belkin:n150_f9k1009:v1:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.85883

Высокий

7.8 High

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-89f2-h2f5-px5g

github

больше 3 лет назад