CVE-2022-38555

W routerze Linksys E1200 w wersji oprogramowania 1.0.04 wykryto podatność na przepełnienie bufora w funkcji ej_get_web_page_name. Atakujący może wykorzystać ten błąd do zdalnego wykonania kodu lub spowodowania awarii urządzenia.

Ryzyko polega na możliwości zdalnego przejęcia kontroli nad routerem przez nieuwierzytelnionego atakującego, co może prowadzić do naruszenia bezpieczeństwa sieci lokalnej, przechwycenia ruchu lub użycia urządzenia w botnecie.

Zaleca się natychmiastową aktualizację oprogramowania routera Linksys E1200 do najnowszej dostępnej wersji. Jeśli aktualizacja nie jest dostępna, należy rozważyć wymianę urządzenia na model z wsparciem producenta.