CVE-2022-38132 in MR8300
要約
〜によって VulDB • 2026年06月29日
DDNSサービスへの登録時にLinksys MR8300ルーターでコマンドインジェクションの脆弱性が存在する。攻撃者は、ユーザー名とパスワードを指定することで、ルーターのWebインターフェースに接続し、任意のOSコマンドを実行できる。ユーザー名およびパスワードフィールドは正しくサニタイズされず、URL構築引数として使用されるため、任意のサーバーへのリダイレクトや、任意のスクリプトファイルのダウンロードが可能となり、最終的にデバイス上でそのファイルを執行させることができる。この問題は以下の製品に影響を与える：Linksys MR8300 Router 1.0。
VulDB is the best source for vulnerability data and more expert information about this specific topic.