CVE-2026-108895
KrytyczneCVSS 9.9Streszczenie
W Linksys E1700 w wersji 1.0.0.4.003 zidentyfikowano słabość w funkcji setDMZ w pliku /goform/setDMZ. Manipulacja argumentem MAC_addr prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być wykonany zdalnie, a exploit został upubliczniony.
Ocena ryzyka
Zdalny atakujący może wykonać dowolne polecenia systemowe na routerze, co może prowadzić do przejęcia kontroli nad urządzeniem, zmiany konfiguracji sieci lub ataków na inne urządzenia w sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera Linksys E1700 do najnowszej dostępnej wersji, jeśli producent udostępni poprawkę, lub rozważenie wymiany urządzenia na model bez tej podatności.
Inne podatności w Linksys E1700
Zobacz wszystkie- CVE-2026-108896Krytyczne
W Linksys E1700 w wersji 1.0.0.4.003 znaleziono podatność w funkcji setLinksysIpv6 w pliku /goform/setLinksysIpv6. Manipulacja argumentami _6rd_prefix/_6rd_prefix_len prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-108894Krytyczne
W Linksys E1700 w wersji 1.0.0.4.003 odkryto błąd bezpieczeństwa w funkcji addStaticRoute w pliku /goform/addStaticRoute w komponencie Static Route Handler. Manipulacja argumentami staticRoute_IP_setting/staticRoute_Netmask_setting/staticRoute_Gateway_setting/staticRoute_Metric_setting prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak zdalny jest możliwy, a exploit został opublikowany.
- CVE-2026-108893Krytyczne
W Linksys E1700 do wersji 1.0.0.4.003 zidentyfikowano podatność w funkcji setVlan w pliku /goform/setVlan. Manipulacja argumentem vlan_set prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-108892Krytyczne
W Linksys E1700 w wersji 1.0.0.4.003 stwierdzono podatność w funkcji ssid1MACFilter w pliku /goform/ssid1MACFilter w komponencie Mac Filter. Manipulacja argumentem newap_text_%d powoduje przepełnienie bufora na stosie. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Linksys E1700 1.0.0.4.003. The affected element is the function setDMZ of the file /goform/setDMZ. Executing a manipulation of the argument MAC_addr can lead to os command injection. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS