PT-2024-19477 · Linksys · Linksys Router E1700

CVE-2024-22544

Publicado

2024-02-26

Atualizado

2024-08-01

CVSS v3.1

8.0

Alta

Vetor

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteador Linksys E1700 versão 1.0.04 (build 3)

Descrição

Foi detectada uma falha no roteador Linksys E1700 que permite que invasores autenticados executem código arbitrário por meio da função setDateTime.

Recomendações

Para o Roteador Linksys E1700 versão 1.0.04 (build 3), considere desativar a função setDateTime até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-22544

Linksys Router E1700