PT-2024-10255 · Linksys · Linksys E8450

Wood1314 · Publicado 2024-12-26 · Atualizado 2025-01-22 · CVE-2024-57542

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Linksys E8450 versão 1.2.00.360516

Descrição

Foi detectada uma falha de injeção de comando, permitindo que invasores injetem comandos maliciosos através do campo id email check btn. Isso poderia potencialmente conceder acesso ou controle não autorizado. A vulnerabilidade está relacionada à falta de proteção da estrutura da página da web no firmware do roteador Wi-Fi Linksys E8450.

Recomendações

Para a versão 1.2.00.360516, atualize para uma versão mais recente para evitar uma possível exploração. Como solução temporária, considere restringir o acesso ao campo id email check btn até que um patch esteja disponível.

Exploit

Correção

XSS

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-79

CWE-78

CWE-77

Identificadores relacionados

BDU:2025-00652

CVE-2024-57542

Produtos afetados

Linksys E8450

Referências · 7

• 🔥 https://github.com/Wood1314/Linksys_E8450_vul/blob/main/4/4.md · Exploit
• https://vuldb.com/?id.292855 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-57542 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-00652 · Nota de Segurança
• https://t.me/cvenotify/108294 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1881806587297423422 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-57542 · Aviso do Fabricante