Описание
Linksys RE7000 v2.0.9, v2.0.11, and v2.0.15 have a command execution vulnerability in the "AccessControlList" parameter of the access control function point. An attacker can use the vulnerability to obtain device administrator rights.
Ссылки
- Exploit
- Broken Link
- Exploit
- Broken Link
Уязвимые конфигурации
Конфигурация 1
Одновременно
Одно из
cpe:2.3:o:linksys:re7000_firmware:2.0.9:*:*:*:*:*:*:*
cpe:2.3:o:linksys:re7000_firmware:2.0.11:*:*:*:*:*:*:*
cpe:2.3:o:linksys:re7000_firmware:2.0.15:*:*:*:*:*:*:*
cpe:2.3:h:linksys:re7000:-:*:*:*:*:*:*:*
EPSS
Процентиль: 97%
0.16519
Средний
8.8 High
CVSS3
Дефекты
CWE-284
Связанные уязвимости
CVSS3: 8.8
github
больше 2 лет назад
Linksys RE7000 v2.0.9, v2.0.11, and v2.0.15 have a command execution vulnerability in the "AccessControlList" parameter of the access control function point. An attacker can use the vulnerability to obtain device administrator rights.
CVSS3: 8.8
fstec
больше 2 лет назад
Уязвимость компонента AccessControlList микропрограммного обеспечения маршрутизаторов Linksys RE7000, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 97%
0.16519
Средний
8.8 High
CVSS3
Дефекты
CWE-284