PT-2025-3418 · Linksys · Linksys E7350

Yanggao017 · Publicado 2025-01-10 · Atualizado 2025-01-16 · CVE-2024-57227

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linksys E7350 versão 1.1.00.032

Descrição Uma vulnerabilidade de injeção de comando foi descoberta por meio do parâmetro ifname na função apcli do enr pbc wps. Isso permite uma possível exploração.

Recomendações Para o Linksys E7350 versão 1.1.00.032, considere desativar a função apcli do enr pbc wps até que uma correção esteja disponível. Evite utilizar o parâmetro ifname na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-57227

Produtos afetados

Linksys E7350

Referências · 5

• 🔥 https://github.com/yanggao017/vuln/blob/main/Linksys/E7350/CI_4_apcli_do_enr_pbc_wps/README.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-57227 · Nota de Segurança
• https://t.me/cvedetector/14989 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-57227 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1877772738800341222 · Publicação no Twitter