CVE-2026-4558 in MR9600
要約
〜によって VulDB • 2026年06月01日
Linksys MR9600 2.0.6.206937 で脆弱性が確認されました。影響を受けるのは、SmartConnect.lua ファイルの smartConnectConfigure 関数です。引数 configApSsid/configApPassphrase/srpLogin/srpPassword の操作を行うと、OS コマンドインジェクションを引き起こす可能性があります。攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、使用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.