PT-2025-3466

CVE-2024-57539

Publicado

2025-01-21

Atualizado

2025-01-22

Descrição por

CVSS 2.0

8.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Linksys E8450 versão 1.2.00.360516

Descrição Foi descoberta uma vulnerabilidade de injeção de comando, que pode ser explorada por meio da variável userEmail. Isso permite potencial acesso e controle não autorizados.

Recomendações Para o Linksys E8450 versão 1.2.00.360516, como solução alternativa temporária, considere restringir o acesso à variável userEmail até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados

CVE-2024-57539