CVE-2026-108893
KrytyczneCVSS 9.9Streszczenie
W Linksys E1700 do wersji 1.0.0.4.003 zidentyfikowano podatność w funkcji setVlan w pliku /goform/setVlan. Manipulacja argumentem vlan_set prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może spowodować przepełnienie bufora, co może prowadzić do wykonania dowolnego kodu lub awarii routera, umożliwiając przejęcie kontroli nad urządzeniem lub przerwanie działania sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera Linksys E1700 do najnowszej dostępnej wersji, jeśli producent udostępni poprawkę, lub rozważenie wymiany urządzenia na model bez tej podatności.
Inne podatności w Linksys E1700
Zobacz wszystkie- CVE-2026-108896Krytyczne
W Linksys E1700 w wersji 1.0.0.4.003 znaleziono podatność w funkcji setLinksysIpv6 w pliku /goform/setLinksysIpv6. Manipulacja argumentami _6rd_prefix/_6rd_prefix_len prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-108895Krytyczne
W Linksys E1700 w wersji 1.0.0.4.003 zidentyfikowano słabość w funkcji setDMZ w pliku /goform/setDMZ. Manipulacja argumentem MAC_addr prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być wykonany zdalnie, a exploit został upubliczniony.
- CVE-2026-108894Krytyczne
W Linksys E1700 w wersji 1.0.0.4.003 odkryto błąd bezpieczeństwa w funkcji addStaticRoute w pliku /goform/addStaticRoute w komponencie Static Route Handler. Manipulacja argumentami staticRoute_IP_setting/staticRoute_Netmask_setting/staticRoute_Gateway_setting/staticRoute_Metric_setting prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak zdalny jest możliwy, a exploit został opublikowany.
- CVE-2026-108892Krytyczne
W Linksys E1700 w wersji 1.0.0.4.003 stwierdzono podatność w funkcji ssid1MACFilter w pliku /goform/ssid1MACFilter w komponencie Mac Filter. Manipulacja argumentem newap_text_%d powoduje przepełnienie bufora na stosie. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Linksys E1700 up to 1.0.0.4.003. This issue affects the function setVlan of the file /goform/setVlan. Such manipulation of the argument vlan_set leads to stack-based buffer overflow. The attack may be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS