CVE-2026-86299 in RE7000
Sumário
de VulDB • 07/09/2026
Foi detectada uma vulnerabilidade no Linksys RE7000 2.0.15. Isso afeta a função platform_event_pingTest do arquivo /cgi-bin/json.cgi?PingTest, pertencente ao componente PingTest Handler. A manipulação dos argumentos pingTestIp/pingTestPktSize/pingTestTimes resulta em injeção de comando no sistema operacional (OS command injection). O ataque pode ser lançado remotamente. O exploit já é público e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.