PT-2025-3419 · Linksys · Linksys E7350
CVE-2024-57228
·
Publicado
2025-01-10
·
Atualizado
2025-01-16
CVSS v3.1
8.0
Alta
| Vetor | AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linksys E7350 versão 1.1.00.032
Descrição
Um problema de injeção de comandos foi descoberto através do parâmetro
iface na função vif disable(). Isso permite uma exploração potencial. Não há informações fornecidas sobre o número estimado de dispositivos afetados ou incidentes reais.Recomendações
Para o Linksys E7350 versão 1.1.00.032, considere desativar a função
vif disable() como uma medida de contorno temporária até que um patch esteja disponível. Restrinja o acesso ao parâmetro iface para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linksys E7350