A remote unauthenticated user can enable telnet on the Belkin N750 using firmware version 1.10.22 by sending a crafted HTTP request to set.cgi. When enabled the telnet session requires no password and provides root access.
oryginał ENCVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:NBelkin N750
HWBelkinwszystkie wersjeBelkin N750 Firmware
OSBelkin1.10.22
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Powiązane podatności
CVE-2013-7173CRITICAL9.8PL ✓ten sam produkt
Buffer overflow w routerach Belkin N750
CVE-2018-1143CRITICAL9.8PL ✓ten sam produkt
Command injection w Belkin N750 – zdalne wykonanie kodu jako root
CVE-2018-1144CRITICAL9.8PL ✓ten sam produkt
Command Injection w Belkin N750 — zdalne wykonanie poleceń jako root
CVE-2018-1145CRITICAL9.8PL ✓ten sam produkt
Buffer overflow w Belkin N750 — zdalny atak bez uwierzytelnienia przez proxy.cgi
CVE-2023-27217CRITICAL9.8PL ✓ten sam vendor
Stack-based buffer overflow w Belkin Smart Outlet V2 F7C063 via UPnP