PT-2025-3466 · Linksys · Linksys E8450

Wood1314 · Publicado 2025-01-21 · Atualizado 2025-01-22 · CVE-2024-57539

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Linksys E8450 versão 1.2.00.360516

Descrição Foi descoberta uma vulnerabilidade de injeção de comando, que pode ser explorada por meio da variável userEmail. Isso permite potencial acesso e controle não autorizados.

Recomendações Para o Linksys E8450 versão 1.2.00.360516, como solução alternativa temporária, considere restringir o acesso à variável userEmail até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

XSS

Command Injection

Enumeração de Fraquezas

CWE-79

CWE-77

Identificadores relacionados

BDU:2025-15462

CVE-2024-57539

Produtos afetados

Linksys E8450

Referências · 6

• 🔥 https://github.com/Wood1314/Linksys_E8450_vul/blob/main/3/3.md · Exploit
• https://twitter.com/CVEnew/status/1881806584709525786 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-15462 · Nota de Segurança
• https://vuldb.com/?id.292867 · Nota
• https://osv.dev/vulnerability/CVE-2024-57539 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-57539 · Nota de Segurança