CVE-2023-31740

WysokieCVSS 7.2

Opublikowano: 23/05/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.35%

Percentyl 82 - wyżej niż 82% wszystkich znanych CVE

Streszczenie

W routerze Linksys E2000 z oprogramowaniem w wersji 1.0.06 wykryto podatność na wstrzykiwanie komend. Osoba atakująca z uprawnieniami administracyjnymi może wstrzyknąć komendy do parametrów żądania POST w interfejsie apply.cgi, uzyskując dostęp do powłoki systemowej.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia pełnej kontroli nad routerem przez atakującego z uprawnieniami administracyjnymi, co może prowadzić do dalszych ataków w sieci lokalnej.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej wersji oraz ograniczenie dostępu do panelu administracyjnego tylko do zaufanych adresów IP.

Inne podatności w Linksys E2000

CVE-2023-31741Wysokie
W routerze Linksys E2000 z oprogramowaniem w wersji 1.0.06 wykryto podatność na wstrzykiwanie poleceń. Osoba atakująca z uprawnieniami administracyjnymi może wstrzyknąć polecenia do parametrów żądania POST w funkcji Start_EPI() serwera httpd, uzyskując dostęp do powłoki systemowej.

Oryginalny opis (angielski, źródło NVD)

There is a command injection vulnerability in the Linksys E2000 router with firmware version 1.0.06. If an attacker gains web management privileges, they can inject commands into the post request parameters WL_atten_bb, WL_atten_radio, and WL_atten_ctl in the apply.cgi interface, thereby gaining shell privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS