CVE-2022-43971 in WUMC710
Tóm tắt
Bởi VulDB • 27/06/2026
Tồn tại một lỗ hổng thực thi mã tùy ý trong Linksys WUMC710 Wireless-AC Universal Media Connector với firmware <= 1.0.02 (build3). Hàm do_setNTP bên trong nhị phân httpd sử dụng dữ liệu đầu vào người dùng chưa được xác thực khi xây dựng lệnh hệ thống. Một kẻ tấn công đã xác thực có đặc quyền quản trị viên có thể khai thác lỗ hổng này qua mạng bằng cách gửi yêu cầu GET hoặc POST độc hại đến /setNTP.cgi để thực thi các lệnh tùy ý trên hệ điều hành Linux nền tảng với tư cách là root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.