Vulnerabilidad en Linksys (CVE-2024-25852)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-284
Control de acceso incorrecto
Fecha de publicación:
11/04/2024
Última modificación:
17/06/2025
Descripción
Linksys RE7000 v2.0.9, v2.0.11 y v2.0.15 tienen una vulnerabilidad de ejecución de comandos en el parámetro "AccessControlList" del punto de función de control de acceso. Un atacante puede utilizar la vulnerabilidad para obtener derechos de administrador del dispositivo.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:linksys:re7000_firmware:2.0.9:*:*:*:*:*:*:* | ||
cpe:2.3:o:linksys:re7000_firmware:2.0.11:*:*:*:*:*:*:* | ||
cpe:2.3:o:linksys:re7000_firmware:2.0.15:*:*:*:*:*:*:* | ||
cpe:2.3:h:linksys:re7000:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- https://github.com/ZackSecurity/VulnerReport/blob/cve/Linksys/1.md
- https://immense-mirror-b42.notion.site/Linksys-RE7000-command-injection-vulnerability-c1a47abf5e8d4dd0934d20d77da930bd
- https://github.com/ZackSecurity/VulnerReport/blob/cve/Linksys/1.md
- https://immense-mirror-b42.notion.site/Linksys-RE7000-command-injection-vulnerability-c1a47abf5e8d4dd0934d20d77da930bd