Linksys EA8100に認証欠如の脆弱性、悪用情報が公開済み
Summary
Linksys EA8100の1.0.3.216940に、認証なしで管理用の設定を書き換えられる脆弱性があり、悪用に使える情報も公開されています。該当機器を使う組織は管理機能を外部から届かない状態にし、修正版の有無をLinksysの告知で確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Linksys EA8100の1.0.3.216940に、認証なしで管理用の設定を書き換えられる脆弱性があり、悪用に使える情報も公開されています。該当機器を使う組織は管理機能を外部から届かない状態にし、修正版の有無をLinksysの告知で確認してください。
Original description The description as published by the source.
A vulnerability was determined in Linksys EA8100 1.0.3.216940. This issue affects the function SetRemoteSetting/SetUnsecuredWiFiWarning of the file ui_server.lua of the component JNAP API. This manipulation of the argument isEnabled/enabled causes missing authentication. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web linksys.com
- web github.com