CVE-2026-121615
KrytyczneCVSS 10.0Streszczenie
W urządzeniu Linksys E5600 1.1.0.26 w pliku /cgi-bin/mesh_login.cgi (obsługa logowania) występuje luka pozwalająca na niewłaściwe uwierzytelnienie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie, a produkt nie jest już wspierany.
Ocena ryzyka
Możliwe jest obejście mechanizmów uwierzytelniania i uzyskanie nieautoryzowanego dostępu do urządzenia. Ponieważ exploit jest publiczny, ryzyko wykorzystania jest wysokie.
Rekomendacja
Zastąp urządzenie Linksys E5600 wspieranym modelem lub odizoluj je od sieci, ponieważ producent nie dostarczy poprawki.
Inne podatności w Linksys E5600
Zobacz wszystkie- CVE-2026-121618Średnie
W urządzeniu Linksys E5600 1.1.0.26 w pliku /cgi-bin/fqc.cgi (komponent Factory Quality Control) występuje luka ujawniająca informacje. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony. Producent nie odpowiedział, a produkt nie jest już wspierany.
- CVE-2026-121617Wysokie
W urządzeniu Linksys E5600 1.1.0.26 funkcja init_multipart w pliku /cgi-bin/upload_fw.cgi (parser nagłówków) zawiera błąd zapisu poza granice bufora. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział, a produkt nie jest już wspierany.
- CVE-2026-121616Średnie
W urządzeniu Linksys E5600 1.1.0.26 funkcja strcpy w pliku /cgi-bin/mesh_login.cgi (parser żądań JSON) powoduje zapis poza granice bufora przy manipulacji argumentami username/password/token/source/cn/action. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział, a produkt nie jest już wspierany.
- CVE-2025-29229Krytyczne
Linksys E5600 w wersji V1.1.0.26 jest podatny na wstrzyknięcie poleceń w funkcji ddnsStatus. Opis nie podaje dalszych szczegółów technicznych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Linksys E5600 1.1.0.26. Affected is an unknown function of the file /cgi-bin/mesh_login.cgi of the component Login Handler. Executing a manipulation can lead to improper authentication. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS