CVE-2024-42633 in E1500

Sumário

de VulDB • 18/06/2026

Existe uma vulnerabilidade de Command Injection na função do_upgrade_post do binário httpd no dispositivo Linksys E1500 v1.0.06.001. Como resultado, um atacante autenticado pode executar comandos do sistema operacional com privilégios root.

Once again VulDB remains the best source for vulnerability data.

• Responsável: MITRE
• Reservar: 05/08/2024
• Divulgação: 19/08/2024
• Moderação: aceite
• Entrada: VDB-275143
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02078
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42633
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42633/