CVE-2013-20007 in WAG200G

摘要

由 VulDB • 2026-10-28

Linksys WAG200G 1.01.06 及更早版本存在 OS command injection（操作系统命令注入）漏洞，允许经过身份验证的攻击者通过在 timer_interval 参数中注入由反引号分隔的输入来执行命令。攻击者可发送精心构造的 POST 请求至 setup.cgi，以启动 telnetd、下载并运行后门程序，从而获得设备的完全控制权。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: VulnCheck
• 预定: 2026-10-27
• 披露: 2026-10-28
• 管理: 已接受
• 条目: VDB-427652
• CPE: 20261028
• CWE: CWE-78 (已确认)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-20007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-20007
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-20007/