CVE-2026-121617
WysokieCVSS 7.5Streszczenie
W urządzeniu Linksys E5600 1.1.0.26 funkcja init_multipart w pliku /cgi-bin/upload_fw.cgi (parser nagłówków) zawiera błąd zapisu poza granice bufora. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział, a produkt nie jest już wspierany.
Ocena ryzyka
Zapis poza granice bufora może prowadzić do zawieszenia urządzenia lub zdalnego wykonania kodu. Publiczna dostępność exploitu zwiększa ryzyko ataku.
Rekomendacja
Zastąp urządzenie wspieranym modelem lub odizoluj je od sieci, ponieważ producent nie dostarczy poprawki.
Inne podatności w Linksys E5600
Zobacz wszystkie- CVE-2026-121618Średnie
W urządzeniu Linksys E5600 1.1.0.26 w pliku /cgi-bin/fqc.cgi (komponent Factory Quality Control) występuje luka ujawniająca informacje. Atak można przeprowadzić zdalnie, a exploit został publicznie udostępniony. Producent nie odpowiedział, a produkt nie jest już wspierany.
- CVE-2026-121616Średnie
W urządzeniu Linksys E5600 1.1.0.26 funkcja strcpy w pliku /cgi-bin/mesh_login.cgi (parser żądań JSON) powoduje zapis poza granice bufora przy manipulacji argumentami username/password/token/source/cn/action. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział, a produkt nie jest już wspierany.
- CVE-2026-121615Krytyczne
W urządzeniu Linksys E5600 1.1.0.26 w pliku /cgi-bin/mesh_login.cgi (obsługa logowania) występuje luka pozwalająca na niewłaściwe uwierzytelnienie. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie, a produkt nie jest już wspierany.
- CVE-2025-29229Krytyczne
Linksys E5600 w wersji V1.1.0.26 jest podatny na wstrzyknięcie poleceń w funkcji ddnsStatus. Opis nie podaje dalszych szczegółów technicznych.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Linksys E5600 1.1.0.26. Affected by this issue is the function init_multipart of the file /cgi-bin/upload_fw.cgi of the component Header Parser. The manipulation results in out-of-bounds write. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS