CVE-2013-2678

总结

Cisco Linksys E4200 1.0.05 Build 7 路由器存在本地文件包含漏洞，远程攻击者可通过向 apply.cgi 脚本发送特制的 URL 请求并使用 submit_type 参数来获取敏感信息或执行任意代码。

来源

• Linksys E1500/E2500 - Multiple Vulnerabilities漏洞利用

  m-1-k-3 · hardware · 2013年2月11日

• Linksys WRT160N - Multiple Vulnerabilities漏洞利用

  m-1-k-3 · hardware · 2013年2月11日

• Cisco Linksys E4200 - Multiple Vulnerabilities漏洞利用

  sqlhacker · hardware · 2013年5月7日