FICHE CVE

CVE-2021-25310

Publiée le 2021-02-02 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs Linksys WRT160NL utilisant la version 1.0.04.002_US_20130619 sont vulnérables à l'exécution de commandes à distance. Un attaquant disposant d'identifiants de connexion valides peut envoyer des requêtes spécialement conçues à l'interface d'administration web pour exécuter des commandes système arbitraires avec des privilèges root. Cette faille est relativement facile à exploiter via le réseau et ne nécessite aucune interaction de l'utilisateur au-delà de l'authentification initiale.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Injection de commandes système · CWE-78 CWE-150

Publiée2021-02-02

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The administration web interface on Belkin Linksys WRT160NL 1.0.04.002_US_20130619 devices allows remote authenticated attackers to execute system commands with root privileges via shell metacharacters in the ui_language POST parameter to the apply.cgi form endpoint. This occurs in do_upgrade_post in mini_httpd. NOTE: This vulnerability only affects products that are no longer supported by the maintaine