Linksys E8450に深刻な脆弱性、修正版は未確認
Summary
Linksys E8450のファームウェア1.2.00.360516に、認証なしでネットワークから悪用されうる脆弱性が見つかりました。修正版は確認できておらず、管理画面の外部公開を止めてベンダーの告知を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Linksys E8450のファームウェア1.2.00.360516に、認証なしでネットワークから悪用されうる脆弱性が見つかりました。修正版は確認できておらず、管理画面の外部公開を止めてベンダーの告知を確認してください。
Original description The description as published by the source.
A vulnerability was identified in Linksys E8450 1.2.00.360516. Affected is the function strcpy of the file /www/cgi-bin/portal.cgi. Such manipulation of the argument hidden_timezone leads to stack-based buffer overflow. The attack can be executed remotely. The vendor was contacted early about this disclosure but did not respond in any way.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web linksys.com
- web github.com