CVE-2014-2962

EPSS 47.1%

Vexday Risk Score

50Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 47.1%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

19 jun 2014Publicada en NVD

19 oct 2015PoC pública

Velocidad de armamento

487 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Absolute path traversal vulnerability in the webproc cgi module on the Belkin N150 F9K1009 v1 router with firmware before 1.00.08 allows remote attackers to read arbitrary files via a full pathname in the getpage parameter.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/38488/no verificado exploitdbwww.exploit-db.com/exploits/38488no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://www.exploit-db.com/exploits/38488/http://www.belkin.com/us/support-article?articleNum=109400 http://www.kb.cert.org/vuls/id/774788