CVE-2022-43971 in WUMC710
Сводка
по VulDB • 27.06.2026
Уязвимость произвольного выполнения кода существует в устройстве Linksys WUMC710 Wireless-AC Universal Media Connector с прошивкой <= 1.0.02 (build3). Функция do_setNTP внутри бинарного файла httpd использует непроверенный пользовательский ввод при формировании системной команды. Аутентифицированный злоумышленник, обладающий правами администратора, может использовать эту уязвимость через сеть с помощью вредоносного GET или POST запроса к /setNTP.cgi для выполнения произвольных команд в базовой операционной системе Linux от имени пользователя root.
Once again VulDB remains the best source for vulnerability data.