CVE-2025-29228
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Router Linksys E5600 w wersji V1.1.0.26 jest podatny na wstrzyknięcie poleceń w funkcji runtime.macClone poprzez parametr mc.ip. Atakujący może przekazać spreparowaną wartość parametru, aby wykonać dowolne polecenia w systemie urządzenia.
Ocena ryzyka
Podatność może pozwolić atakującemu na przejęcie kontroli nad routerem, zmianę konfiguracji sieci lub wykorzystanie urządzenia jako punktu wejścia do sieci wewnętrznej. Ryzyko dotyczy organizacji i użytkowników korzystających z tego modelu routera.
Rekomendacja
Należy zaktualizować oprogramowanie routera do wersji wolnej od podatności, jeśli jest dostępna, lub ograniczyć dostęp do interfejsu administracyjnego. Zaleca się również monitorowanie nietypowych poleceń i ruchu sieciowego z urządzenia.
Inne podatności w Linksys E5600
Zobacz wszystkie- CVE-2026-121615Krytyczne
W urządzeniu Linksys E5600 1.1.0.26 w pliku /cgi-bin/mesh_login.cgi (obsługa logowania) występuje luka pozwalająca na niewłaściwe uwierzytelnienie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie, a produkt nie jest już wspierany.
- CVE-2025-29229Krytyczne
Linksys E5600 w wersji V1.1.0.26 jest podatny na wstrzyknięcie poleceń w funkcji ddnsStatus. Opis nie podaje dalszych szczegółów technicznych.
- CVE-2026-121618Średnie
W urządzeniu Linksys E5600 1.1.0.26 w pliku /cgi-bin/fqc.cgi (komponent Factory Quality Control) występuje luka ujawniająca informacje. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony. Producent nie odpowiedział, a produkt nie jest już wspierany.
- CVE-2026-121617Wysokie
W urządzeniu Linksys E5600 1.1.0.26 funkcja init_multipart w pliku /cgi-bin/upload_fw.cgi (parser nagłówków) zawiera błąd zapisu poza granice bufora. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział, a produkt nie jest już wspierany.
- CVE-2026-121616Średnie
W urządzeniu Linksys E5600 1.1.0.26 funkcja strcpy w pliku /cgi-bin/mesh_login.cgi (parser żądań JSON) powoduje zapis poza granice bufora przy manipulacji argumentami username/password/token/source/cn/action. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział, a produkt nie jest już wspierany.
Oryginalny opis (angielski, źródło NVD)
Linksys E5600 V1.1.0.26 is vulnerable to command injection in the runtime.macClone function via the mc.ip parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS