CVE-2026-121931

要約

Linksys WRT54GL 4.30.18 のTraceroute Diagnostic Functionコンポーネントにある apply.cgi ファイルの system 関数に、セキュリティ上の脆弱性が検出された。引数 traceroute_ip を操作すると OS コマンドインジェクションが発生し、リモートから攻撃できる。エクスプロイトは公開されており、ベンダーは早期に連絡を受けたが応答しておらず、この脆弱性はメンテナによるサポートが終了した製品にのみ影響する。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Linksys

このタグの新着を RSS で受け取る: Linksys(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る