CVE-2017-17411

AltoPublicado

Esta vulnerabilidad permite que los atacantes remotos ejecuten código arbitrario en instalaciones vulnerables de Linksys WVBR0. No se requiere autenticación...

Publicado: 21 dic 2017
Actualizado: 5 ago 2024
Asignación de CNA: zdi
Evidencia observada: 14 dic 2017

CVSS primario

10,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Estimación de probabilidad EPSS

87,9 %

Alto · próximos 30 días

Percentil: 99,8 %
Fecha del modelo: 13 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Esta vulnerabilidad permite que los atacantes remotos ejecuten código arbitrario en instalaciones vulnerables de Linksys WVBR0. No se requiere autenticación para explotar esta vulnerabilidad. Este error en concreto existe en el portal web de gestión. El problema deriva de la falta de validación correcta de datos de usuario antes de ejecutar una llamada del sistema. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código con privilegios root. Anteriormente era ZDI-CAN-4892.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

Linksys WVBR0-25 User-Agent Command ExecutionMódulo
modules/exploits/linux/http/linksys_wvbr0_user_agent_exec_noauth.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: c3e1fbccdfb4Herramienta relacionada
Condiciones declaradas
- platform: Unix($.exploit_linux/http/linksys_wvbr0_user_agent_exec_noauth.platform)
- verification: check_declared($.exploit_linux/http/linksys_wvbr0_user_agent_exec_noauth.check)

Linksys WVBR0 - 'User-Agent' Remote Command Injection

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.