PT-2020-7412 · Cisco · Cisco Linksys E4200

Publicado 2020-02-04 · Atualizado 2020-02-07 · CVE-2013-2678

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:P

**Nome do software vulnerável e versões afetadas:

Cisco Linksys E4200 versão 1.0.05 Build 7

Descrição:

A vulnerabilidade permite que invasores remotos obtenham informações confidenciais ou executem código arbitrário enviando uma solicitação de URL maliciosa ao script “apply.cgi” utilizando o parâmetro submit type.

Recomendações:

Para o Cisco Linksys E4200 versão 1.0.05 Build 7, considere restringir o acesso ao script “apply.cgi” como uma solução temporária até que um patch esteja disponível. Evite usar o parâmetro submit type no script afetado até que o problema seja resolvido.

Exploit

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2013-2678

Produtos afetados

Cisco Linksys E4200

Referências · 9

• 🔥 https://exploit-db.com/exploits/24475 · Exploit
• 🔥 http://packetstormsecurity.com/files/121551/Cisco-Linksys-E4200-Cross-Site-Scripting-Local-File-Inclusion.html · Exploit
• 🔥 https://exploit-db.com/exploits/25292 · Exploit
• 🔥 http://exploit-db.com/exploits/25292 · Exploit
• 🔥 https://exploit-db.com/exploits/24478 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2013-2678 · Nota de Segurança
• https://t.me/cvenotify/749 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/84072 · Nota
• http://securityfocus.com/bid/59710 · Nota