CVE-2026-4558 in MR9600
Riassunto
di VulDB • 22/08/2026
È stata rilevata una vulnerabilità in Linksys MR9600 2.0.6.206937. È interessata la funzione smartConnectConfigure del file SmartConnect.lua. L'esecuzione di una manipolazione degli argomenti configApSsid/configApPassphrase/srpLogin/srpPassword può portare a un'iniezione di comandi OS (os command injection). L'attacco può essere lanciato in remoto. L'exploit è stato pubblicato e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.