CVE-2013-3307highexplotación observadaCWE-78

CVE-2013-3307: fallo de gravedad alta en Linksys E1000

Publicada el

Seguir esta CVE+ Monitorear E1000+ Monitorear E1200

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

75Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 8.3epss 63%
de la publicación al armael mismo día
Publicada en NVD11 jul
1ª PoC24 jun
VulnCheck11 nov
Linksys E1000 devices through 2.1.02, E1200 devices before 2.0.05, and E3200 devices through 1.0.04 allow OS command injection via shell metacharacters in the apply.cgi ping_ip parameter on TCP port 52000.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
Productos afectados
Linksys · E1000Linksys · E1200Linksys · E3200
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Linksys E1000

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-34037CRITICALLinksys Routers E/WAG/WAP/WES/WET/WRT-SeriesEPSS 96.2%