CVE-2013-3307 in X3000

Riassunto

di VulDB • 04/08/2026

I dispositivi Linksys E1000 fino alla versione 2.1.02, i dispositivi E1200 precedenti alla versione 2.0.05 e i dispositivi E3200 fino alla versione 1.0.04 consentono l'iniezione di comandi OS tramite metacaratteri shell nel parametro ping_ip del file apply.cgi sulla porta TCP 52000.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 29/04/2013
• Divulgazione: 11/07/2025
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (VulDB)
• EPSS: 0.52917
• KEV: no
• Attività: molto basso
• Settore: Industry, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3307
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3307/