CVE-2026-121930

要約

Linksys WRT54GL 4.30.18 の Ping Diagnostic コンポーネントにある apply.cgi の system 関数に弱点が確認された。引数 ping_ip の操作により OS コマンドインジェクションが発生し、攻撃はリモートから開始できる。エクスプロイトは公開されており、ベンダーは事前の連絡に応答せず、この脆弱性はメンテナーのサポートが終了した製品のみに影響する。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Linksys

このタグの新着を RSS で受け取る: Linksys(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る