CVE-2024-40495

WysokieCVSS 8.0

Opublikowano: 24/07/2024(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.76%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

W routerze Linksys E2500 z oprogramowaniem 2.0.00 odkryto podatność, która pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez funkcję hnd_parentalctrl_unblock.

Ocena ryzyka

Atakujący może przejąć kontrolę nad routerem, zmieniając jego konfigurację, przechwytując ruch sieciowy lub wykorzystując go jako punkt wyjścia do dalszych ataków w sieci wewnętrznej.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie oprogramowania routera do najnowszej wersji dostępnej u producenta oraz ograniczenie dostępu do panelu administracyjnego tylko do zaufanych adresów IP.

Inne podatności w Linksys E2500

CVE-2025-44654Krytyczne
W oprogramowaniu Linksys E2500 w wersji 3.0.04.002 opcja chroot_local_user jest włączona w pliku konfiguracyjnym vsftpd. Może to prowadzić do nieautoryzowanego dostępu do plików systemowych, eskalacji uprawnień lub wykorzystania serwera jako punktu przesiadkowego do ataków na sieć wewnętrzną.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was discovered in Linksys Router E2500 with firmware 2.0.00, allows authenticated attackers to execute arbitrary code via the hnd_parentalctrl_unblock function.