CVE-2026-86299

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 2.0%
CWE: CWE-77
KEV Durumu: Hayır

Yayım tarihi: 7 Eylül 2026

Linksys RE7000 2.0.15 sürümünde bir güvenlik açığı tespit edildi. Bu, /cgi-bin/json.cgi?PingTest dosyasındaki PingTest Handler bileşeninin platform_event_pingTest işlevini etkiler. pingTestIp/pingTestPktSize/pingTestTimes argümanlarının manipülasyonu işletim sistemi komut enjeksiyonuna neden olur. Saldırı uzaktan başlatılabilir. İstismar artık halka açık ve kullanılabilir.

Orijinal açıklama (İngilizce)

A vulnerability was detected in Linksys RE7000 2.0.15. This affects the function platform_event_pingTest of the file /cgi-bin/json.cgi?PingTest of the component PingTest Handler. The manipulation of the argument pingTestIp/pingTestPktSize/pingTestTimes results in os command injection. The attack can be launched remotely. The exploit is now public and may be used.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.