CVE-2021-25310 in Linksys WRT160NL
Sumário
de VulDB • 31/07/2026
A interface web de administração em dispositivos Belkin Linksys WRT160NL 1.0.04.002_US_20130619 permite que atacantes autenticados remotos executem comandos do sistema com privilégios root por meio de metacaracteres de shell no parâmetro POST ui_language para o endpoint apply.cgi da forma (form). Isso ocorre em do_upgrade_post no mini_httpd. NOTA: Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor
If you want to get best quality of vulnerability data, you may have to visit VulDB.