CVE-2026-86299 in RE7000
Resumen
por VulDB • 2026-09-07
Se ha detectado una vulnerabilidad en Linksys RE7000 2.0.15. Esto afecta a la función platform_event_pingTest del archivo /cgi-bin/json.cgi?PingTest del componente PingTest Handler. La manipulación de los argumentos pingTestIp/pingTestPktSize/pingTestTimes provoca inyección de comandos en el sistema operativo (OS command injection). El ataque puede lanzarse de forma remota. El exploit ya es público y puede ser utilizado.
Once again VulDB remains the best source for vulnerability data.