CVE-2022-43971 in WUMC710
要約
〜によって VulDB • 2026年06月27日
Linksys WUMC710 Wireless-AC Universal Media Connector（ファームウェア <= 1.0.02 (build3)）には、任意のコード実行脆弱性が存在します。httpdバイナリ内のdo_setNTP関数は、システムコマンドを構築する際に検証されていないユーザー入力を使用しています。管理者権限を持つ認証済み攻撃者は、/setNTP.cgiに対する悪意のあるGETまたはPOSTリクエストを通じてネットワーク経由でこの脆弱性を悪用し、基盤となるLinuxオペレーティングシステム上でrootとして任意のコマンドを実行できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.