Belkin LINKSYS RE6500 操作系统命令注入漏洞

漏洞介绍

Belkin LINKSYS RE6500是美国Belkin公司的一款无线路由器。

Belkin LINKSYS RE6500 devices 1.0.012.001之前版本存在操作系统命令注入漏洞，该漏洞允许远程攻击者可利用该漏洞通过shell元字符在goform setSysAdm页面上执行任意命令或设置新密码。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.linksys.com/us/support-article?articleNum=148460

参考网址

来源:MISC

链接：https://downloads.linksys.com/support/assets/releasenotes/ExternalReleaseNotes_RE6500_1.0.012.001.txt

来源:MISC

链接：https://bugcrowd.com/disclosures/72d7246b-f77f-4f7f-9bd1-fdc35663cc92/linksys-re6500-unauthenticated-rce-working-across-multiple-fw-versions

来源:MISC

链接：https://resolverblog.blogspot.com/2020/07/linksys-re6500-unauthenticated-rce-full.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-1569