Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linksys Router ausnutzen, um beliebigen Programmcode auszuführen.
Product
Router der Firma Linksys enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.
Vulnerabilities 2
-
Critical 9.8
Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability via the ipurl parameter at /API/inf…
-
High 8.0
Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability via the PinCode parameter at /API/i…
Revision history
-
#1
Initiale Fassung
References
-
NIST Vulnerability Database vom 2024-05-05
https://nvd.nist.gov/vuln/detail/CVE-2024-33789
-
SecurityOnline.info vom 2024-05-05
https://securityonline.info/cve-2024-33788-cve-2024-33789-linksys-e5600-router/
-
GBHackers On Security vom 2024-05-05
https://gbhackers.com/linksys-router-flaw-command-injection/
-
Proof-of-Concept (PoC)
https://github.com/ymkyu/CVE/tree/main/CVE-2024-33789