Linksys

E2500

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-44654

  • EPSS 0.07%
  • Veröffentlicht 21.07.2025 00:00:00
  • Zuletzt bearbeitet 22.07.2025 14:15:34

In Linksys E2500 3.0.04.002, the chroot_local_user option is enabled in the vsftpd configuration file. This could lead to unauthorized access to system files, privilege escalation, or use of the compromised server as a pivot point for internal networ...

10

CVE-2025-34037

  • EPSS 82.5%
  • Veröffentlicht 24.06.2025 01:15:25
  • Zuletzt bearbeitet 26.06.2025 18:58:14

An OS command injection vulnerability exists in various models of E-Series Linksys routers via the /tmUnblock.cgi and /hndUnblock.cgi endpoints over HTTP on port 8080. The CGI scripts improperly process user-supplied input passed to the ttcp_ip param...