CVE-2026-121932

要約

Linksys E5350 のバージョン 1.0.00.037 で脆弱性が検出された。/wizard/apply.cgi ファイルの system 関数が影響を受け、引数 ping_ip/traceroute_ip を操作すると OS コマンドインジェクションが起こる。攻撃はリモートから開始でき、エクスプロイトは公開されている。ベンダーには早期に連絡したが、返答はなかった。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Linksys

このタグの新着を RSS で受け取る: Linksys(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る