Уязвимость была обнаружена в Linksys MR9600 2.0.6.206937. Это влияет на функцию BTRequestGetSmartConnectStatus файла /etc/init.d/run_central2.sh компонента JNAP Action Handler. Манипулирование выводом аргумента приводит к внедрению команды os.
Атака может быть инициирована удаленно. Эксплойт общедоступен и может быть использован. С поставщиком заранее связались по поводу этой информации, но он никак не отреагировал.
Показать оригинальное описание (EN)
A vulnerability was identified in Linksys MR9600 2.0.6.206937. This affects the function BTRequestGetSmartConnectStatus of the file /etc/init.d/run_central2.sh of the component JNAP Action Handler. The manipulation of the argument pin leads to os command injection. The attack may be initiated remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Linksys Mr9600_Firmware
cpe:2.3:o:linksys:mr9600_firmware:2.0.6.206937:*:*:*:*:*:*:*
|
— | — |
|
Linksys Mr9600
cpe:2.3:h:linksys:mr9600:-:*:*:*:*:*:*:*
|
— | — |