发布日期：2024-08-19
更新日期：2024-11-28

受影响系统：

Linksys E1500 1.0.06.001

描述：

---

CVE(CAN) ID: CVE-2024-42633

Linksys E1500是美国Linksys公司的一款无线路由器。
Linksys E1500 1.0.06.001版本httpd二进制文件的do_upgrade_post函数存在命令注入漏洞，经过身份认证的攻击者可以以root权限执行操作系统命令。

<**>

建议：

---

厂商补丁：

Linksys
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://www.linksys.com/

浏览次数：147
严重程度：0（网友投票）