CVE-2026-108894
KrytyczneCVSS 9.9Streszczenie
W Linksys E1700 w wersji 1.0.0.4.003 odkryto błąd bezpieczeństwa w funkcji addStaticRoute w pliku /goform/addStaticRoute w komponencie Static Route Handler. Manipulacja argumentami staticRoute_IP_setting/staticRoute_Netmask_setting/staticRoute_Gateway_setting/staticRoute_Metric_setting prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak zdalny jest możliwy, a exploit został opublikowany.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia systemowe na routerze, co może prowadzić do przejęcia kontroli nad urządzeniem, zmiany tras sieciowych lub dalszych ataków w sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera Linksys E1700 do najnowszej dostępnej wersji, jeśli producent udostępni poprawkę, lub rozważenie wymiany urządzenia na model bez tej podatności.
Inne podatności w Linksys E1700
Zobacz wszystkie- CVE-2026-108896Krytyczne
W Linksys E1700 w wersji 1.0.0.4.003 znaleziono podatność w funkcji setLinksysIpv6 w pliku /goform/setLinksysIpv6. Manipulacja argumentami _6rd_prefix/_6rd_prefix_len prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-108895Krytyczne
W Linksys E1700 w wersji 1.0.0.4.003 zidentyfikowano słabość w funkcji setDMZ w pliku /goform/setDMZ. Manipulacja argumentem MAC_addr prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być wykonany zdalnie, a exploit został upubliczniony.
- CVE-2026-108893Krytyczne
W Linksys E1700 do wersji 1.0.0.4.003 zidentyfikowano podatność w funkcji setVlan w pliku /goform/setVlan. Manipulacja argumentem vlan_set prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-108892Krytyczne
W Linksys E1700 w wersji 1.0.0.4.003 stwierdzono podatność w funkcji ssid1MACFilter w pliku /goform/ssid1MACFilter w komponencie Mac Filter. Manipulacja argumentem newap_text_%d powoduje przepełnienie bufora na stosie. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Linksys E1700 1.0.0.4.003. Impacted is the function addStaticRoute of the file /goform/addStaticRoute of the component Static Route Handler. Performing a manipulation of the argument staticRoute_IP_setting/staticRoute_Netmask_setting/staticRoute_Gateway_setting/staticRoute_Metric_setting results in os command injection. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS