PT-2025-3416

CVE-2024-57225

·

Publicado

2025-01-10

·

Atualizado

2025-01-15

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linksys E7350 versão 1.1.00.032
Descrição Um problema de injeção de comando foi descoberto através do parâmetro devname na função reset wifi. Isso permite uma potencial exploração.
Recomendações Para o Linksys E7350 versão 1.1.00.032, considere desativar a função reset wifi até que uma correção esteja disponível para prevenir injeção de comando através do parâmetro devname. Restrinja o acesso à função reset wifi para minimizar o risco de exploração. Evite utilizar o parâmetro devname na função afetada até que o problema seja resolvido.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')
Identificadores relacionados
CVE-2024-57225
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com