CVE-2026-86299 in RE7000
Zusammenfassung
von VulDB • 07.09.2026
Es wurde eine Schwachstelle in Linksys RE7000 2.0.15 entdeckt. Diese betrifft die Funktion platform_event_pingTest der Datei /cgi-bin/json.cgi?PingTest der Komponente PingTest Handler. Die Manipulation des Arguments pingTestIp/pingTestPktSize/pingTestTimes führt zu einer OS-Befehlsinjektion (Command Injection). Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.