An OS command injection vulnerability exists in various models of E-Series Linksys routers via the /tmUnblock.cgi and /hndUnblock.cgi endpoints over HTTP on port 8080. The CGI scripts improperly process user-supplied input passed to the ttcp_ip parameter without sanitization, allowing unauthenticated attackers to inject shell commands. This vulnerability was reported to be exploited in the wild by the "TheMoon" worm in 2014 to deploy a MIPS ELF payload, enabling arbitrary code execution on the router. Additionally, this vulnerability may affect other Linksys products to include, but not limited to, WAG/WAP/WES/WET/WRT-series router models and Wireless-N access points and routers. Exploitation evidence was observed by the Shadowserver Foundation on 2025-02-06 UTC.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
E4200
Fornecedor
Linksys
Produto
E4200
Plataformas
Desconhecido
Status padrão
unaffected
E4200 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.0.06
Indisponível
Nenhuma listada
E3200
Fornecedor
Linksys
Produto
E3200
Plataformas
Desconhecido
Status padrão
unaffected
E3200 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.0.05
Indisponível
Nenhuma listada
E3000
Fornecedor
Linksys
Produto
E3000
Plataformas
Desconhecido
Status padrão
unaffected
E3000 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.0.06
Indisponível
Nenhuma listada
E2500 v1/v2
Fornecedor
Linksys
Produto
E2500 v1/v2
Plataformas
Desconhecido
Status padrão
unaffected
E2500 v1/v2 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
2.0.00
Indisponível
Nenhuma listada
E2100L v1
Fornecedor
Linksys
Produto
E2100L v1
Plataformas
Desconhecido
Status padrão
unaffected
E2100L v1 · Fatos de produtos e versões por escopo