Zyxel P-2602HW-D1A ルータにおける現在のログインステータスを取得される脆弱性
| Title |
Zyxel P-2602HW-D1A ルータにおける現在のログインステータスを取得される脆弱性
|
| Summary |
Zyxel P-2602HW-D1A ルータは、ユーザがログインしているか否かで管理ページリクエストに異なるレスポンスを返すため、現在のログインステータスを取得される脆弱性が存在します。
|
| Possible impacts |
第三者により、任意の管理 URI をリクエストされることで、現在のログインステータスを取得される可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
March 10, 2008, midnight |
| Registration Date |
Dec. 20, 2012, 6:34 p.m. |
| Last Update |
Dec. 20, 2012, 6:34 p.m. |
|
CVSS2.0 : 警告
|
| Score |
5
|
| Vector |
AV:N/AC:L/Au:N/C:P/I:N/A:N |
Affected System
| ZyXEL |
|
p-2602hw-d1a 3.40(AJZ.1) firmware
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年12月20日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2008-1261
| Summary |
The Zyxel P-2602HW-D1A router with 3.40(AJZ.1) firmware provides different responses to admin page requests depending on whether a user is logged in, which allows remote attackers to obtain current login status by requesting an arbitrary admin URI.
|
| Summary |
El router Zyxel P-2602HW-D1A con el software emportado (firmware) 3.40(AJZ.1) proporciona diferentes respuestas para administrar peticiones de página en función de si un usuario está validado, lo cual permite atacantes remotos obtener el estado de acceso actual solicitando una URI admin de su elección.
|
| Publication Date |
March 11, 2008, 2:44 a.m. |
| Registration Date |
Jan. 29, 2021, 1:33 p.m. |
| Last Update |
April 23, 2026, 9:35 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:h:zyxel:p-2602hw-d1a:3.40\(ajz.1\):*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List