WID-SEC-2024-1061 — Linksys Router: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Linksys Router ausnutzen, um beliebigen Programmcode auszuführen.

Product

Router der Firma Linksys enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 1

Critical 9.8

CVE-2023-46012 Public exploit

Buffer Overflow vulnerability LINKSYS EA7500 3.0.1.207964 allows a remote attacker to execute arbitrary code via an HTT…

May 7, 2024

Revision history

2024-05-07 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-05-07
https://github.com/advisories/GHSA-mx84-33q7-299w
PoC auf GitHub vom 2024-05-07
https://github.com/dest-3/CVE-2023-46012/tree/main
NIST Vulnerability Database vom 2024-05-07
https://nvd.nist.gov/vuln/detail/CVE-2023-46012