PT-2025-3415 · Linksys · Linksys E7350

Yanggao017 · Publicado 2025-01-10 · Atualizado 2025-01-15 · CVE-2024-57224

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linksys E7350 versão 1.1.00.032

Descrição Uma vulnerabilidade de injeção de comando foi descoberta através do parâmetro ifname na função apcli do enr pin wps. Isso permite uma exploração potencial.

Recomendações Para o Linksys E7350 versão 1.1.00.032, como uma solução temporária, considere restringir o acesso à função apcli do enr pin wps até que um patch esteja disponível. Evite usar o parâmetro ifname na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-57224

Produtos afetados

Linksys E7350

Referências · 6

• 🔥 https://github.com/yanggao017/vuln/blob/main/Linksys/E7350/CI_3_apcli_do_enr_pin_wps/README.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-57224 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-57224 · Nota de Segurança
• https://t.me/cvedetector/14986 · Publicação no Telegram
• https://twitter.com/cracbot/status/1879408249746928028 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1877772735985889665 · Publicação no Twitter