CVE-2026-86299

KrytyczneCVSS 9.9

Opublikowano: 07/09/2026(UTC)Przetłumaczono: 07/09/2026(UTC)NVD NIST

Streszczenie

Wykryto podatność w Linksys RE7000 w wersji 2.0.15. Dotyczy ona funkcji platform_event_pingTest w pliku /cgi-bin/json.cgi?PingTest w komponencie PingTest Handler. Manipulacja argumentami pingTestIp/pingTestPktSize/pingTestTimes prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie. Exploit jest już publiczny i może być wykorzystany.

Ocena ryzyka

Ryzyko obejmuje zdalne wykonanie poleceń na urządzeniu, co może prowadzić do przejęcia kontroli nad urządzeniem i siecią.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie oprogramowania urządzenia Linksys RE7000, jeśli dostępna jest poprawka, oraz ograniczenie dostępu do panelu administracyjnego.

Inne podatności w Linksys RE7000

CVE-2025-60696Wysokie
W routerach Linksys RE7000 (firmware FW_v2.0.15_211230_1012) w pliku makeRequest.cgi wykryto podatność na przepełnienie bufora na stosie. Funkcja arplookup przetwarza linie z /proc/net/arp za pomocą sscanf, co pozwala na zapis danych poza przydzielone bufory (12 i 20 bajtów). Lokalny atakujący może kontrolować zawartość /proc/net/arp, powodując uszkodzenie stosu, co prowadzi do odmowy usługi lub potencjalnie do wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in Linksys RE7000 2.0.15. This affects the function platform_event_pingTest of the file /cgi-bin/json.cgi?PingTest of the component PingTest Handler. The manipulation of the argument pingTestIp/pingTestPktSize/pingTestTimes results in os command injection. The attack can be launched remotely. The exploit is now public and may be used.