WID-SEC-2023-0976 — Linksys Router AX3200: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Linksys AX3200 Router ausnutzen, um beliebigen Programmcode auszuführen.

Product

Router der Firma Linksys enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 1

High 8.8

CVE-2022-38841 Public exploit EPSS 11%

Linksys AX3200 1.1.00 is vulnerable to OS command injection by authenticated users via shell metacharacters to the diag…

Apr 16, 2023

Revision history

2023-04-16 #1
Initiale Fassung

References

Exploit auf PacketStorm
https://github.com/advisories/GHSA-rjm4-59w8-7r6f
GitHub Advisory Database vom 2023-04-16
https://github.com/advisories/GHSA-rjm4-59w8-7r6f