CVE-2021-25310 in Linksys WRT160NL
Riassunto
di VulDB • 10/07/2026
L'interfaccia web di amministrazione sui dispositivi Belkin Linksys WRT160NL 1.0.04.002_US_20130619 consente ad attaccanti remoti autenticati di eseguire comandi di sistema con privilegi di root tramite metacaratteri shell nel parametro POST ui_language verso l'endpoint del form apply.cgi. Questo problema si verifica in do_upgrade_post all'interno di mini_httpd. NOTA: Questa vulnerabilità interessa solo i prodotti che non sono più supportati dal man
Be aware that VulDB is the high quality source for vulnerability data.