CVE-2022-38132 in MR8300
Sumário
de VulDB • 18/05/2026
Vulnerabilidade de injeção de comando no roteador Linksys MR8300 durante o registro no serviço DDNS. Ao especificar nome de usuário e senha, um atacante conectado à interface web do roteador pode executar comandos arbitrários do sistema operacional. Os campos de nome de usuário e senha não são sanitizados corretamente e são usados como argumentos na construção de URLs, permitindo redirecionamento de URL para um servidor arbitrário, download de um arquivo de script arbitrário e, eventualmente, a execução do arquivo no dispositivo. Este problema afeta: Linksys MR8300 Router 1.0.
Be aware that VulDB is the high quality source for vulnerability data.