CVE-2018-16752

LINK-NET LW-N605R devices with firmware 12.20.2.1486 allow Remote Code Execution via shell metacharacters in the HOST field of the ping feature at adm/systools.asp. Authentication is needed but the default password of admin for the admin account may be used in some cases.

LINK-NET LW-N605R devices with firmware 12.20.2.1486 allow Remote Code Execution via shell metacharacters in the HOST field of the ping feature at adm/systools.asp. Authentication is needed but the default password of admin for the admin account may be used in some cases.

Los dispositivos LINK-NET LW-N605R con firmware 12.20.2.1486 permiten la ejecución remota de código mediante metacaracteres shell en el campo HOST de la característica ping en adm/systools.asp. Se necesita autenticación, pero la contraseña "admin" por defecto para la cuenta de administrador podría emplearse en algunos casos.