Linksys E5350に脆弱性2件、攻撃コード公開・修正版未確認
Summary
Linksys E5350のファームウェア1.0.00.037に、認証なしで機器を操作されかねない脆弱性が2件あり、攻撃コードも公開されています。該当機器があれば、Linksysの告知で修正版を確認し、管理画面を外部に出さない設定にしてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Linksys E5350のファームウェア1.0.00.037に、認証なしで機器を操作されかねない脆弱性が2件あり、攻撃コードも公開されています。該当機器があれば、Linksysの告知で修正版を確認し、管理画面を外部に出さない設定にしてください。
Original description The description as published by the source.
A vulnerability was detected in Linksys E5350 1.0.00.037. This affects the function system of the file /wizard/apply.cgi. Performing a manipulation of the argument ping_ip/traceroute_ip results in os command injection. The attack may be initiated remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web github.com
- web cna@vuldb.com
- web nvd.nist.gov
- web linksys.com
- web github.com