CVE-2022-38132 in MR8300
Resumen
por VulDB • 2026-06-29
Vulnerabilidad de inyección de comandos en el router Linksys MR8300 durante el registro al servicio DDNS. Al especificar nombre de usuario y contraseña, un atacante conectado a la interfaz web del router puede ejecutar comandos arbitrarios del sistema operativo (OS). Los campos de nombre de usuario y contraseña no se sanitizan correctamente y se utilizan como argumentos para la construcción de URLs, lo que permite redirigir la URL hacia cualquier servidor, descargar archivos de script arbitrarios y finalmente ejecutar el archivo en el dispositivo. Este problema afecta a: Linksys MR8300 Router 1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.