CVE-2022-43972: falha de média gravidade em Linksys WRT54GL Wireless-G Broadband Router
Null pointer dereference in Linksys WRT54GL
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 1.4%
A null pointer dereference vulnerability exists in Linksys WRT54GL Wireless-G Broadband Router with firmware <= 4.30.18.006. A null pointer dereference in the soap_action function within the upnp binary can be triggered by an unauthenticated attacker via a malicious POST request invoking the AddPortMapping action.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Linksys · WRT54GL Wireless-G Broadband RouterCVEs relacionadas — Linksys WRT54GL Wireless-G Broadband Router
No mesmo produto, das mais perigosas para as menos.