CVE-2025-34037: fallo crítico en Linksys E1000 v1
Linksys Routers E/WAG/WAP/WES/WET/WRT-Series
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
100Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 10epss 96%
de la publicación al arma275 días
Publicada en NVD24 jun
1ª PoC+275d
metasploit13 feb
VulnCheck23 jun
An OS command injection vulnerability exists in various models of E-Series Linksys routers via the /tmUnblock.cgi and /hndUnblock.cgi endpoints over HTTP on port 8080. The CGI scripts improperly process user-supplied input passed to the ttcp_ip parameter without sanitization, allowing unauthenticated attackers to inject shell commands. This vulnerability was reported to be exploited in the wild by the "TheMoon" worm in 2014 to deploy a MIPS ELF payload, enabling arbitrary code execution on the router. Additionally, this vulnerability may affect other Linksys products to include, but not limited to, WAG/WAP/WES/WET/WRT-series router models and Wireless-N access points and routers. Exploitation evidence was observed by the Shadowserver Foundation on 2025-02-06 UTC.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
Linksys · E1000 v1Linksys · E1200 v1Linksys · E1500 v1Linksys · E1550Linksys · E2000Linksys · E2100L v1Linksys · E2500 v1/v2Linksys · E3000Linksys · E3200Linksys · E4200Linksys · E900 v1PoCs públicas encontradas — 3
githubgithub.com/Taxanehh/CVE-2025-34037★ 0cve_referencewww.exploit-db.com/exploits/31683no verificadovulncheckvulncheck.com/xdb/4147f1ac2ddfno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.