VDB-399463 · 提出 #906547 · CVE-2026-86299

Linksys RE7000 2.0.15 PingTest json.cgi?PingTest platform_event_pingTest pingTestIp/pingTestPktSize/pingTestTimes 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
9.0	$0-$5k	3.09

要約情報

現在、Linksys RE7000 2.0.15にて、非常に重大と分類される脆弱性が確認されています。この問題により影響を受けるのは、コンポーネント【PingTest Handler】のファイル【/cgi-bin/json.cgi?PingTest】に含まれる関数【platform_event_pingTest】です。【pingTestIp/pingTestPktSize/pingTestTimes】引数を未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この脆弱性はCVE-2026-86299として知られています。攻撃はリモートで開始される場合があります。エクスプロイトは存在しません。

詳細情報

現在、Linksys RE7000 2.0.15にて、非常に重大と分類される脆弱性が確認されています。この問題により影響を受けるのは、コンポーネント【PingTest Handler】のファイル【/cgi-bin/json.cgi?PingTest】に含まれる関数【platform_event_pingTest】です。【pingTestIp/pingTestPktSize/pingTestTimes】引数を未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。問題をCWEで宣言すると、CWE-78 になります。この脆弱性はににて紹介されました。アドバイザリーは github.com から入手可能です。

この脆弱性はCVE-2026-86299として知られています。攻撃はリモートで開始される場合があります。技術的な情報が提供されています。この脆弱性の一般的な利用度は平均を下回っています。エクスプロイトは存在しません。エクスプロイトツールは一般に公開されており、悪用される可能性があります。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。この脆弱性は、MITRE ATT&CKプロジェクトによって T1202 に割り当てられました。

このエクスプロイトツールは概念実証として宣言されています。エクスプロイトツールは github.com から入手可能です。