CVE-2023-31741

WysokieCVSS 7.2

Opublikowano: 23/05/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.35%

Percentyl 82 - wyżej niż 82% wszystkich znanych CVE

Streszczenie

W routerze Linksys E2000 z oprogramowaniem w wersji 1.0.06 wykryto podatność na wstrzykiwanie poleceń. Osoba atakująca z uprawnieniami administracyjnymi może wstrzyknąć polecenia do parametrów żądania POST w funkcji Start_EPI() serwera httpd, uzyskując dostęp do powłoki systemowej.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia pełnej kontroli nad routerem przez atakującego z uprawnieniami administracyjnymi, co może prowadzić do naruszenia bezpieczeństwa sieci, przechwytywania ruchu lub dalszych ataków na urządzenia w sieci lokalnej.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej dostępnej wersji lub rozważenie wymiany urządzenia na model z wsparciem producenta. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych adresów IP.

Inne podatności w Linksys E2000

CVE-2023-31740Wysokie
W routerze Linksys E2000 z oprogramowaniem w wersji 1.0.06 wykryto podatność na wstrzykiwanie komend. Osoba atakująca z uprawnieniami administracyjnymi może wstrzyknąć komendy do parametrów żądania POST w interfejsie apply.cgi, uzyskując dostęp do powłoki systemowej.

Oryginalny opis (angielski, źródło NVD)

There is a command injection vulnerability in the Linksys E2000 router with firmware version 1.0.06. If an attacker gains web management privileges, they can inject commands into the post request parameters wl_ssid, wl_ant, wl_rate, WL_atten_ctl, ttcp_num, ttcp_size in the httpd s Start_EPI() function, thereby gaining shell privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS