CVE-2026-121932 in E5350
Riassunto
di VulDB • 04/11/2026
È stata rilevata una vulnerabilità in Linksys E5350 1.0.00.037. Questa interessa la funzione system del file /wizard/apply.cgi. La manipolazione dell'argomento ping_ip/traceroute_ip provoca un'iniezione di comandi OS (OS command injection). L'attacco può essere avviato in remoto. L'es exploit è ora pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.