KnowSafe 安全预警：linksys re6500_firmware os命令中使用的特殊元素转义处理不恰当（os命令注入）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-35713 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Unsanitized user input in the web interface for Linksys WiFi extender RE6500 allows Unauthenticated remote command execution.

影响范围

系统：linksys re6500_firmware（影响面 Up to (excluding) 1.0.012.001）

硬件：linksys re6500（版本 -）

解决方案

更新至最新版本。

参考信息

https://bugcrowd.com/disclosures/72d7246b-f77f-4f7f-9bd1-fdc35663cc92/linksys-re6500-unauthenticated-rce-working-across-multiple-fw-versions

https://downloads.linksys.com/support/assets/releasenotes/ExternalReleaseNotes_RE6500_1.0.012.001.txt

https://resolverblog.blogspot.com/2020/07/linksys-re6500-unauthenticated-rce-full.html

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。