PT-2024-28878 · Linksys · Linksys Router E2500

CVE-2024-40495

·

Publicado

2024-07-24

·

Atualizado

2026-01-02

CVSS v3.1

8.0

Alta

VetorAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Roteador Linksys E2500 versão 2.0.00
Descrição
Foi descoberta uma vulnerabilidade que permite que invasores autenticados executem código arbitrário por meio da função hnd parentalctrl unblock.
Recomendações
Para o roteador Linksys E2500 versão 2.0.00, considere desativar a função hnd parentalctrl unblock como uma solução temporária até que uma correção esteja disponível.

Exploit

Correção

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2026-01053
CVE-2024-40495

Produtos afetados

Linksys Router E2500