> Belkin LINKSYS RE6500 命令注入漏洞

Belkin LINKSYS RE6500 命令注入漏洞

CNNVD-ID编号	CNNVD-202012-1577	CVE编号	CVE-2020-35714
发布时间	2020-12-25	更新时间	2021-01-05
漏洞类型	命令注入	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Belkin LINKSYS RE6500是美国Belkin公司的一款无线路由器。

Belkin LINKSYS RE6500 devices 1.0.11.001之前版本存在命令注入漏洞，该漏洞源于允许远程认证用户通过goform系统命令执行任意命令

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.linksys.com/us/support-article?articleNum=148460

参考网址

来源:MISC

链接：https://downloads.linksys.com/support/assets/releasenotes/ExternalReleaseNotes_RE6500_1.0.012.001.txt

来源:MISC

链接：https://bugcrowd.com/disclosures/72d7246b-f77f-4f7f-9bd1-fdc35663cc92/linksys-re6500-unauthenticated-rce-working-across-multiple-fw-versions

来源:MISC

链接：https://resolverblog.blogspot.com/2020/07/linksys-re6500-unauthenticated-rce-full.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-1577