CVSS: 8.0EPSS: 0%CPEs: 1EXPL: 0CVE-2024-33788
https://notcve.org/view.php?id=CVE-2024-33788
06 May 2024 — Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability via the PinCode parameter at /API/info form endpoint. Se descubrió que Linksys E5600 v1.1.0.26 contenía una vulnerabilidad de inyección de comandos a través del parámetro PinCode en el endpoint del formulario /API/info. • https://github.com/ymkyu/CVE/tree/main/CVE-2024-33788 • CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') •
CVSS: 9.8EPSS: 1%CPEs: 1EXPL: 0CVE-2024-33789
https://notcve.org/view.php?id=CVE-2024-33789
03 May 2024 — Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability via the ipurl parameter at /API/info form endpoint. Se descubrió que Linksys E5600 v1.1.0.26 contenía una vulnerabilidad de inyección de comandos a través del parámetro ipurl en el endpoint del formulario /API/info. • https://github.com/ymkyu/CVE/tree/main/CVE-2024-33789 • CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') •