CVE-2026-121615

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 10
EPSS: —
CWE: CWE-287
KEV Durumu: Hayır

Yayım tarihi: 4 Kasım 2026

Linksys E5600 1.1.0.26'da bir güvenlik açığı tespit edildi. Etkilenen, Login Handler bileşeninin /cgi-bin/mesh_login.cgi dosyasındaki bilinmeyen bir işlevidir. Bir manipülasyonun yürütülmesi uygun olmayan kimlik doğrulamasına yol açabilir. Saldırı uzaktan başlatılabilir. İstismar kamuoyu tarafından açıklanmıştır ve kullanılabilir. Satıcı, bu açıklamadan sớm haberdar edildi ancak hiçbir şekilde yanıt vermedi. Bu güvenlik açığı, yalnızca bakımcı tarafından artık desteklenmeyen ürünleri etkiler.

Orijinal açıklama (İngilizce)

A vulnerability was determined in Linksys E5600 1.1.0.26. Affected is an unknown function of the file /cgi-bin/mesh_login.cgi of the component Login Handler. Executing a manipulation can lead to improper authentication. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.