PT-2020-17405 · Belkin · Linksys Ea6500

Re-Solver · Publicado 2020-12-26 · Atualizado 2020-12-28 · CVE-2020-35716

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Belkin LINKSYS RE6500, versões anteriores à 1.0.012.001

Descrição

A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço persistente, resultando em uma falha de segmentação. Isso pode ser feito enviando um parâmetro langSelectionOnly extenso através do endpoint da API “/goform/langSwitch”.

Recomendações

Para versões anteriores à 1.0.012.001, atualize para a versão 1.0.012.001 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint da API “/goform/langSwitch” para minimizar o risco de exploração. Evite usar o parâmetro langSelectionOnly no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

Identificadores relacionados

CVE-2020-35716

Produtos afetados

Linksys Ea6500

Referências · 8

• 🔥 https://resolverblog.blogspot.com/2020/07/linksys-re6500-unauthenticated-rce-full.html · Exploit
• https://downloads.linksys.com/support/assets/releasenotes/ExternalReleaseNotes_RE6500_1.0.012.001.txt · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-35716 · Aviso do Fabricante
• https://t.me/cvenotify/7838 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35716 · Nota de Segurança
• https://bugcrowd.com/disclosures/72d7246b-f77f-4f7f-9bd1-fdc35663cc92/linksys-re6500-unauthenticated-rce-working-across-multiple-fw-versions · Nota
• https://t.me/cvenotify/7745 · Publicação no Telegram
• https://t.me/cibsecurity/21307 · Publicação no Telegram