CVE:CVE-2023-31741
CNNVD:CNNVD-202305-2030
Linksys E2000是美国Linksys公司的一款无线路由器。
Linksys E2000 1.0.06 固件版本存在命令注入漏洞，该漏洞源于如果攻击者获得了web管理权限，就可以在httpd的Start_EPI()函数中的post请求参数wl_ssid、wl_ant、wl_rate、WL_atten_ctl、ttcp_num、ttcp_size中注入命令，从而获得shell权限。
solution:Upgrade linksys e2000_firmware to a higher version than 1.0.06,and avoid the version 1.0.06