CVE-2026-121931
KrytyczneCVSS 9.1Streszczenie
W Linksys WRT54GL 4.30.18 funkcja system w pliku apply.cgi (komponent Traceroute Diagnostic) nieprawidłowo obsługuje argument traceroute_ip, co umożliwia wstrzyknięcie poleceń systemu operacyjnego. Atak można przeprowadzić zdalnie, a exploit jest publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia na routerze, przejmując kontrolę nad urządzeniem; produkt nie jest już wspierany przez producenta.
Rekomendacja
Ponieważ urządzenie nie jest wspierane, należy je wymienić lub odizolować od sieci i wyłączyć zdalny dostęp do interfejsu diagnostycznego.
Inne podatności w Linksys WRT54GL
Zobacz wszystkie- CVE-2026-121930Krytyczne
W Linksys WRT54GL 4.30.18 funkcja system w pliku apply.cgi (komponent Ping Diagnostic) nieprawidłowo obsługuje argument ping_ip, co prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.
- CVE-2023-31742Wysokie
W routerze Linksys WRT54GL z oprogramowaniem w wersji 4.30.18.006 wykryto podatność na wstrzykiwanie poleceń. Atakujący z uprawnieniami administratora może wstrzyknąć polecenia do parametrów żądania POST w funkcji Start_EPI() serwera httpd, uzyskując dostęp do powłoki systemowej.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Linksys WRT54GL 4.30.18. The impacted element is the function system of the file apply.cgi of the component Traceroute Diagnostic Function. Such manipulation of the argument traceroute_ip leads to os command injection. The attack can be launched remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS