CVE-2025-29229
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Linksys E5600 w wersji V1.1.0.26 jest podatny na wstrzyknięcie poleceń w funkcji ddnsStatus. Opis nie podaje dalszych szczegółów technicznych.
Ocena ryzyka
Podatność może pozwolić atakującemu na wykonanie dowolnych poleceń na urządzeniu, co grozi przejęciem routera i ruchu sieciowego. Wpływa to na poufność i integralność sieci.
Rekomendacja
Sprawdź dostępność aktualizacji firmware dla Linksys E5600 i zastosuj ją niezwłocznie. Do czasu aktualizacji ogranicz dostęp administracyjny do urządzenia.
Inne podatności w Linksys E5600
Zobacz wszystkie- CVE-2026-121618Średnie
W urządzeniu Linksys E5600 1.1.0.26 w pliku /cgi-bin/fqc.cgi (komponent Factory Quality Control) występuje luka ujawniająca informacje. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony. Producent nie odpowiedział, a produkt nie jest już wspierany.
- CVE-2026-121617Wysokie
W urządzeniu Linksys E5600 1.1.0.26 funkcja init_multipart w pliku /cgi-bin/upload_fw.cgi (parser nagłówków) zawiera błąd zapisu poza granice bufora. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział, a produkt nie jest już wspierany.
- CVE-2026-121616Średnie
W urządzeniu Linksys E5600 1.1.0.26 funkcja strcpy w pliku /cgi-bin/mesh_login.cgi (parser żądań JSON) powoduje zapis poza granice bufora przy manipulacji argumentami username/password/token/source/cn/action. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział, a produkt nie jest już wspierany.
- CVE-2026-121615Krytyczne
W urządzeniu Linksys E5600 1.1.0.26 w pliku /cgi-bin/mesh_login.cgi (obsługa logowania) występuje luka pozwalająca na niewłaściwe uwierzytelnienie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie, a produkt nie jest już wspierany.
Oryginalny opis (angielski, źródło NVD)
linksys E5600 V1.1.0.26 is vulnerable to command injection in the function ddnsStatus.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS