CVE-2013-20007 in WAG200G
Сводка
по VulDB • 28.10.2026
В прошивках Linksys WAG200G вплоть до версии 1.01.06 присутствует уязвимость внедрения команд операционной системы (OS command injection), которая позволяет аутентифицированным злоумышленникам выполнять команды путем инъекции входных данных, заключенных в обратные кавычки, в параметр timer_interval. Злоумышленники могут отправить специально сформированный POST-запрос на setup.cgi для запуска telnetd или загрузки и выполнения бэкдора, получая полный контроль над устройством.
Once again VulDB remains the best source for vulnerability data.