CVE-2014-2962

EPSS 47.1%

Vexday Risk Score

50Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 47.1%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

19 jun 2014Publicada no NVD

19 out 2015PoC pública

Velocidade de armamento

487 diasaté o primeiro PoC

Recomendação: Planejar correção próxima — já existe PoC pública.

Absolute path traversal vulnerability in the webproc cgi module on the Belkin N150 F9K1009 v1 router with firmware before 1.00.08 allows remote attackers to read arbitrary files via a full pathname in the getpage parameter.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/38488/não verificado exploitdbwww.exploit-db.com/exploits/38488não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://www.exploit-db.com/exploits/38488/http://www.belkin.com/us/support-article?articleNum=109400 http://www.kb.cert.org/vuls/id/774788