CVE-2026-120283

要約

Linksys E8450のバージョン1.2.00.360516において脆弱性が確認された。/www/cgi-bin/portal.cgi ファイルの strcpy 関数で、引数 hidden_timezone を操作するとスタックベースのバッファオーバーフローが発生し、攻撃はリモートから実行可能とされている。ベンダーには開示前に連絡したが、何も応答がなかった。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Linksys

このタグの新着を RSS で受け取る: Linksys(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る