CVE-2025-60689

Nome do Software Vulnerável e Versões Afetadas Roteadores Linksys E1200 v2 versão anterior a 2.0.11.001 us

Descrição Existe uma falha de injeção de comando na função Start EPI do binário httpd. A falha ocorre devido à validação de entrada insuficiente dos parâmetros CGI (wl ant, wl ssid, wl rate, ttcp num, ttcp ip, ttcp size) antes de serem usados para construir e executar comandos do sistema via função wl exec cmd. Isso permite que um atacante remoto execute comandos arbitrários no dispositivo sem autenticação.

Recomendações Atualize para uma versão superior a 2.0.11.001 us.