Skip to content
OpenAdvisories
Critical WID-SEC-2025-1373 1 CVE

Linksys Router: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Feb 16, 2014 · Updated Jun 23, 2025 · Revision 3 · de-DE

Vendor: Linksys Product: Router

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Linksys Router ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

Router der Firma Linksys enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 1

  • Critical 10.0
    CVE-2025-34037 Public exploit EPSS 96%

    Linksys Routers E/WAG/WAP/WES/WET/WRT-Series

    An OS command injection vulnerability exists in various models of E-Series Linksys routers via the /tmUnblock.cgi and /hndUnblock.cgi endpoints over HTTP on port 8080. The CGI scripts improperly process user-supplied input passed to the ttcp_ip parameter with…

    Linksys E3200 E1550 E1200 v1

Revision history

  1. #3

    CVE ergänzt, aktive Ausnutzung

  2. #1

    Initial Release

  3. #2

    Version nicht vorhanden

References