CVE-2022-35572

Roteador Wi-Fi Linksys E5350, versão 1.0.00.037 e anteriores

O problema diz respeito ao URI /SysInfo.htm, que não requer um ID de sessão. Essa página da web chama a função show sysinfo, recuperando informações confidenciais, como senhas WPA, SSIDs, endereços MAC, números de série, PINs WPS e versões de hardware/firmware, e exibe essas informações na página da web. Essa página da web fica acessível quando o gerenciamento remoto está habilitado, permitindo que um usuário com acesso à interface web extraia esses dados confidenciais. Se o dispositivo tiver o gerenciamento remoto habilitado e estiver conectado diretamente à Internet, essa vulnerabilidade pode ser explorada pela Internet sem interação.

Para o roteador Wi-Fi Linksys E5350 versão 1.0.00.037 e anteriores, considere desativar o gerenciamento remoto para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o acesso ao URI /SysInfo.htm para impedir que usuários não autorizados extraiam informações confidenciais.