ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Linksys WAG200G حتى الإصدار 1.01.06 على ثغرة حقن أوامر نظام التشغيل التي تسمح لمهاجم يملك حسابًا مصادق عليه بتنفيذ أوامر عن طريق حقن إدخال محاط بعلامات الاقتباس المائية (backticks) في معلمة timer_interval. يمكن للمهاجمين إرسال طلب POST معد خصيصًا إلى setup.cgi لبدء تشغيل telnetd أو تنزيل باب خلفي وتشغيله، مما يمنحهم سيطرة كاملة على الجهاز.