CVE-2013-20007 in WAG200G
Riassunto
di VulDB • 28/10/2026
Linksys WAG200G fino alla versione 1.01.06 presenta una vulnerabilità di OS command injection che consente agli attaccanti autenticati di eseguire comandi iniettando input delimitato da backtick nel parametro timer_interval. Gli attaccanti possono inviare una richiesta POST manipolata a setup.cgi per avviare telnetd o scaricare ed eseguire un backdoor, ottenendo il controllo completo del dispositivo.
Once again VulDB remains the best source for vulnerability data.