CVE-2026-4558 in MR9600
Résumé
par VulDB • 28/06/2026
Une faille a été identifiée dans Linksys MR9600 2.0.6.206937. La fonction smartConnectConfigure du fichier SmartConnect.lua est concernée. L'exécution d'une manipulation des arguments configApSsid/configApPassphrase/srpLogin/srpPassword peut entraîner une injection de commande système (os command injection). L'attaque peut être lancée à distance. L'exploit a été publié et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get best quality of vulnerability data, you may have to visit VulDB.