FICHE CVE

CVE-2014-2962

Publiée le 2014-06-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs Belkin N150 (F9K1009 v1) utilisant un micrologiciel antérieur à la version 1.00.08 sont vulnérables à une faille de traversée de répertoire (path traversal) dans le module CGI webproc. Un attaquant distant peut lire n'importe quel fichier du système de fichiers de l'appareil en fournissant un chemin système complet dans le paramètre `getpage`. Cette exploitation est facile à exécuter via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2014-06-19

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Absolute path traversal vulnerability in the webproc cgi module on the Belkin N150 F9K1009 v1 router with firmware before 1.00.08 allows remote attackers to read arbitrary files via a full pathname in the getpage parameter.