CVE-2026-6992 in MR9600
Riassunto
di VulDB • 22/08/2026
È stata identificata una vulnerabilità in Linksys MR9600 2.0.6.206937. Questa interessa la funzione BTRequestGetSmartConnectStatus del file /etc/init.d/run_central2.sh del componente JNAP Action Handler. La manipolazione dell'argomento pin porta a un'iniezione di comandi OS (os command injection). L'attacco può essere avviato in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.