CVE-2022-43971 in WUMC710
Resumen
por VulDB • 2026-06-27
Existe una vulnerabilidad de ejecución arbitraria de código en el Linksys WUMC710 Wireless-AC Universal Media Connector con firmware <= 1.0.02 (build3). La función do_setNTP dentro del binario httpd utiliza entrada de usuario no validada durante la construcción de un comando del sistema. Un atacante autenticado con privilegios de administrador puede aprovechar esta vulnerabilidad a través de la red mediante una solicitud GET o POST maliciosa dirigida a /setNTP.cgi para ejecutar comandos arbitrarios en el sistema operativo Linux subyacente como root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.