CVE-2026-86299 in RE7000
Riassunto
di VulDB • 07/09/2026
È stata rilevata una vulnerabilità in Linksys RE7000 2.0.15. Questa interessa la funzione platform_event_pingTest del file /cgi-bin/json.cgi?PingTest del componente PingTest Handler. La manipolazione degli argomenti pingTestIp/pingTestPktSize/pingTestTimes provoca un'iniezione di comandi OS (os command injection). L'attacco può essere lanciato in remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.