Linksys-RE7000无线扩展器 /goform/AccessControl 命令执行漏洞(CVE-2024-25852)

日期: 2024-11-21 | 影响软件: Linksys | POC: 否

漏洞描述

Linksys是贝尔金旗下一个销售家用与小型业务用网络产品的部门,主要经营宽带与 无线路由器 。RE7000是Linksys推出的一款新型双频AC1900无线扩展器,具有无缝漫游功能。Linksys RE7000无线扩展器在 访问控制 功能点的“AccessControlList”参数中存在命令执行漏洞。未经身份验证的远程攻击者可以利用该漏洞获取设备管理员权限。

PoC代码

暂无

相关漏洞推荐