NVD

Id
13094  
Name
CVE-2010-1573  
Description
Linksys WAP54Gv3 firmware 3.04.03 and earlier uses a hard-coded username (Gemtek) and password (gemtekswd) for a debug interface for certain web pages, which allows remote attackers to execute arbitrary commands via the (1) data1, (2) data2, or (3) data3 parameters to (a) Debug_command_page.asp and (b) debug.cgi.  
Reject
 
CVSS Version
2  
CVSS Score
10  
Severity
High  
CVSS Base Score
10  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-18  
Published
2010-06-09  
Modified Date
2010-06-17  
Seq
2010-1573  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
72329 13094 CVE-2010-1573 http://tools.cisco.com/security/center/viewAlert.x?alertId=20682  View
72330 13094 CVE-2010-1573 http://www.icysilence.org/?p=268  View
72331 13094 CVE-2010-1573 20100608 IS-2010-002 - Linksys WAP54Gv3 Remote Debug Root Shell  View
72332 13094 CVE-2010-1573 40648  View
72333 13094 CVE-2010-1573 ADV-2010-1419  View
72334 13094 CVE-2010-1573 wap54g-debug-command-execution(59286)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
38926 JVNDB-2010-004711 Linksys WAP54Gv3 における任意のコマンドを実行される脆弱性 Linksys WAP54Gv3 には、特定の Web ページのデバックインターフェースに対し、ハードコーディングされたユーザ名 (Gemtek) およびパスワード (gemtekswd) を使用するため、任意のコマンドを実行される脆弱性が存在します。 CVE-2010-1573 44153 CVE-2010-1573 13094 10 http://jvndb.jvn.jp/ja/contents/2010/JVNDB-2010-004711.html 2010-06-09 2012-09-25 View