CVE-2024-33789

Nome do software vulnerável e versões afetadas:

Linksys E5600 versão 1.1.0.26

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de comando por meio do parâmetro ipurl no endpoint do formulário “/API/info”. Essa vulnerabilidade está associada à falta de neutralização de elementos especiais usados no comando do sistema operacional ao processar o parâmetro ipurl na função runtime.pingTest() do firmware do roteador Linksys E5600. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários.

Recomendações:

Para o Linksys E5600 versão 1.1.0.26, como solução temporária, considere desativar a função runtime.pingTest() até que um patch esteja disponível. Restrinja o acesso ao endpoint do formulário “/API/info” para minimizar o risco de exploração. Evite usar o parâmetro ipurl no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.