CVE-2022-43971 in WUMC710
요약
\~에 의해 VulDB • 2026. 06. 27.
Linksys WUMC710 Wireless-AC Universal Media Connector(펌웨어 버전 <= 1.0.02 (build3))에서 임의 코드 실행 취약점이 존재합니다. httpd 바이너리 내의 do_setNTP 함수는 시스템 명령어 생성 시 검증되지 않은 사용자 입력을 사용합니다. 관리자 권한이 있는 인증된 공격자는 /setNTP.cgi로 악성 GET 또는 POST 요청을 통해 네트워크를 이 vulnerablity를 이용하여 기본 Linux 운영 체제에서 루트 사용자로 임의 명령어를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.