CVE-2026-121933

要約

Linksys E5350 のバージョン 1.0.00.037 に欠陥が見つかった。セットアップウィザードの /wizard/apply.cgi にある save_settings 関数で、引数 wizard_router_pwd を操作すると認証が欠落する可能性があり、リモートから攻撃できるとされている。エクスプロイトは公開されており、ベンダーは早期に連絡を受けたが応答しなかった。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Linksys

このタグの新着を RSS で受け取る: Linksys(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る