CVE-2026-108892
KrytyczneCVSS 10.0Streszczenie
W Linksys E1700 w wersji 1.0.0.4.003 stwierdzono podatność w funkcji ssid1MACFilter w pliku /goform/ssid1MACFilter w komponencie Mac Filter. Manipulacja argumentem newap_text_%d powoduje przepełnienie bufora na stosie. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może spowodować przepełnienie bufora, co może prowadzić do wykonania dowolnego kodu lub awarii routera, umożliwiając przejęcie kontroli nad urządzeniem lub przerwanie działania sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera Linksys E1700 do najnowszej dostępnej wersji, jeśli producent udostępni poprawkę, lub rozważenie wymiany urządzenia na model bez tej podatności.
Inne podatności w Linksys E1700
Zobacz wszystkie- CVE-2026-108896Krytyczne
W Linksys E1700 w wersji 1.0.0.4.003 znaleziono podatność w funkcji setLinksysIpv6 w pliku /goform/setLinksysIpv6. Manipulacja argumentami _6rd_prefix/_6rd_prefix_len prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-108895Krytyczne
W Linksys E1700 w wersji 1.0.0.4.003 zidentyfikowano słabość w funkcji setDMZ w pliku /goform/setDMZ. Manipulacja argumentem MAC_addr prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być wykonany zdalnie, a exploit został upubliczniony.
- CVE-2026-108894Krytyczne
W Linksys E1700 w wersji 1.0.0.4.003 odkryto błąd bezpieczeństwa w funkcji addStaticRoute w pliku /goform/addStaticRoute w komponencie Static Route Handler. Manipulacja argumentami staticRoute_IP_setting/staticRoute_Netmask_setting/staticRoute_Gateway_setting/staticRoute_Metric_setting prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak zdalny jest możliwy, a exploit został opublikowany.
- CVE-2026-108893Krytyczne
W Linksys E1700 do wersji 1.0.0.4.003 zidentyfikowano podatność w funkcji setVlan w pliku /goform/setVlan. Manipulacja argumentem vlan_set prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Linksys E1700 1.0.0.4.003. This vulnerability affects the function ssid1MACFilter of the file /goform/ssid1MACFilter of the component Mac Filter. This manipulation of the argument newap_text_%d causes stack-based buffer overflow. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS