Patch Ticker

Linksys E5350 공유기 설정 페이지 명령 주입 취약점

Linksys E5350 공유기가 원격으로 해킹당할 수 있습니다!

요약

Linksys E5350 공유기의 설정 마법사 페이지(/wizard/apply.cgi)에서 ping_ip와 traceroute_ip 값을 조작해 기기에서 명령을 실행할 수 있습니다. 공격 코드가 공개되어 있고, 제조사는 제보에 응답하지 않았습니다.

대처법

제조사가 응답하지 않아 고친 버전이 확인되지 않았습니다. 관리 화면을 인터넷에 열지 말고 제조사 공지를 확인하세요.

이 기기들을 지금 업데이트하세요!

  • Linksys E5350

대상 제품과 운영체제

  • Linksys E5350

CVE 번호

원문 링크

시각

처음 게시

처음 확인