Podatności Linksys WRT54GL
3 znanych podatności CVE w Linksys WRT54GL, przetłumaczonych i ocenionych.
- CVE-2026-121931Krytyczne
W Linksys WRT54GL 4.30.18 funkcja system w pliku apply.cgi (komponent Traceroute Diagnostic) nieprawidłowo obsługuje argument traceroute_ip, co umożliwia wstrzyknięcie poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony.
- CVE-2026-121930Krytyczne
W Linksys WRT54GL 4.30.18 funkcja system w pliku apply.cgi (komponent Ping Diagnostic) nieprawidłowo obsługuje argument ping_ip, co prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-31742Wysokie
W routerze Linksys WRT54GL z oprogramowaniem w wersji 4.30.18.006 wykryto podatność na wstrzykiwanie poleceń. Atakujący z uprawnieniami administratora może wstrzyknąć polecenia do parametrów żądania POST w funkcji Start_EPI() serwera httpd, uzyskując dostęp do powłoki systemowej.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS