CVE-2005-1680
Publiée le 2005-05-20 · Dernière modification le 2026-06-16
Certains routeurs DSL D-Link (plus précisément les modèles 502T, 504T, 562T et G604T) présentent une faille dans la page de configuration du micrologiciel qui permet à un attaquant de contourner entièrement l'écran de connexion. En envoyant une requête vers un fichier système spécifique, un attaquant distant peut obtenir un accès non autorisé pour modifier les paramètres de votre routeur ou consulter des informations sensibles. Cette attaque est facile à exécuter via un réseau et ne nécessite ni authentification préalable ni interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
D-Link DSL-502T, DSL-504T, DSL-562T, and DSL-G604T, when /cgi-bin/firmwarecfg is executed, allows remote attackers to bypass authentication (1) if their IP address already exists in /var/tmp/fw_ip or (2) if their request is the first, which causes /var/tmp/fw_ip to be created and contain their IP address.