Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Linksys Router ausnutzen, um Administratorrechte zu erlangen, Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren.
Product
Router der Firma Linksys enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.
Vulnerabilities 1
-
Critical 10.0
Linksys E8450 portal.cgi strcpy stack-based overflow
A vulnerability was identified in Linksys E8450 1.2.00.360516. Affected is the function strcpy of the file /www/cgi-bin/portal.cgi. Such manipulation of the argument hidden_timezone leads to stack-based buffer overflow. The attack can be executed remotely. Th…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-11-01
https://github.com/advisories/GHSA-Q5J7-QF5P-P6HV
-
vuldb Advisory vom 2026-11-02
https://vuldb.com/cve/CVE-2026-120283
-
PoC für CVE-2026-120283
https://vuldb.com/submit/1014924