CVE:CVE-2023-31742
CNNVD:CNNVD-202305-1970
Linksys WRT54GL是美国Linksys公司的一款无线路由器。
Linksys WRT54GL 4.30.18.006版本存在安全漏洞。攻击者利用该漏洞获得web管理权限，就可以在httpd的Start_EPI()函数中的post请求参数wl_ant、wl_rate、WL_atten_ctl、ttcp_num、ttcp_size中注入命令，从而获得shell权限。
solution:Upgrade linksys wrt54gl_firmware to a higher version than 4.30.18.006,and avoid the version 4.30.18.006