发布日期：2025-06-23
更新日期：2025-08-04

受影响系统：

Linksys E-Series

描述：

---

CVE(CAN) ID: CVE-2025-34037

E-Series是美国Linksys公司的一款路由器。
E-Series存在操作系统命令注入漏洞，该漏洞源于tmUnblock.cgi和hndUnblock.cgi端点中ttcp_ip参数未过滤，攻击者可利用该漏洞注入shell命令。

<**>

建议：

---

厂商补丁：

Linksys
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.exploit-db.com/exploits/31683

浏览次数：107
严重程度：0（网友投票）