Linksys WRT54G用户身份认证绕过漏洞 CVE-2005-2916 CNNVD-200509-119
5.0
AV
AC
AU
C
I
A
发布：
2005-09-14
修订：
2008-09-05
Linksys WRT54G是Cisco公司的一款无线路由器。 Linksys WRT54G 3.01.03， 3.03.6， 4.00.7以及可能4.20.7之前的其他版本，不会验证用户身份验证，直到处理完毕HTTP POST请求以后，从而使远程攻击者能够(1)使用restore.cgi修改配置或者(2)使用upgrade.cgi上传新的固件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
