WID-SEC-2026-0814 — Linksys MR9600 Router: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Linksys MR9600 Router ausnutzen, um beliebigen Programmcode auszuführen.

Product

Router der Firma Linksys enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 1

High 8.8

CVE-2026-4558

Linksys MR9600 SmartConnect.lua smartConnectConfigure os command injection

A flaw has been found in Linksys MR9600 2.0.6.206937. Affected is the function smartConnectConfigure of the file SmartConnect.lua. Executing a manipulation of the argument configApSsid/configApPassphrase/srpLogin/srpPassword can lead to os command injection. …

Linksys MR9600

Mar 22, 2026

Revision history

2026-03-22 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-03-22
https://github.com/advisories/GHSA-c659-rvfg-wgf8
GitHub Advisory vom 2026-03-08 mit PoC
https://github.com/utmost3/cve/issues/1