CVE-2026-121933
KrytyczneCVSS 10.0Streszczenie
W urządzeniu Linksys E5350 w wersji 1.0.00.037 wykryto lukę w funkcji save_settings w pliku /wizard/apply.cgi komponentu Setup Wizard. Manipulacja argumentem wizard_router_pwd może prowadzić do braku uwierzytelnienia. Atak można przeprowadzić zdalnie, a exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Brak uwierzytelnienia w kreatorze konfiguracji może pozwolić nieautoryzowanym osobom na zmianę ustawień routera, co może prowadzić do przejęcia kontroli nad urządzeniem lub siecią. Producent nie odpowiedział na zgłoszenie, więc poprawka może nie być dostępna.
Rekomendacja
Ogranicz dostęp do interfejsu zarządzania routerem do zaufanych sieci, rozważ wyłączenie kreatora konfiguracji lub aktualizację do wersji firmware zawierającej poprawkę, jeśli będzie dostępna. Monitoruj ruch do urządzenia i stosuj segmentację sieci.
Inne podatności w Linksys E5350
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Linksys E5350 1.0.00.037. This impacts the function save_settings of the file /wizard/apply.cgi of the component Setup Wizard. Executing a manipulation of the argument wizard_router_pwd can lead to missing authentication. The attack may be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS