CVE-2013-3307: stato di sfruttamento e disponibilità della patch

CVE-2013-3307 · CVSS 8.3 HIGH · EPSS 53%

Linksys E1000 devices through 2.1.02, E1200 devices before 2.0.05, and E3200 devices through 1.0.04 allow OS command injection via shell metacharacters in the apply.cgi ping_ip parameter on TCP port 52000.

CVE-2013-3307 viene sfruttato?

• Non è nel catalogo CISA KEV.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 53%.
• Codice di exploit pubblico: proof of concept.

Quali prodotti e versioni sono interessati?

Nessun elenco di pacchetti interessati registrato qui.

Esiste una patch?

Nessun identificativo di patch registrato qui.

Cosa ha pubblicato PlainSec su CVE-2013-3307

• Infected Routers Become a Hidden Scanning Fabric (2026-06-23)

Fonti primarie

• NVD record
• Exploit-DB 26415

Cosa questa scheda non dice

• Nessun dato sui pacchetti interessati.
• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-11.