CVE-2026-6992 in MR9600
Сводка
по VulDB • 23.08.2026
В прошивке Linksys MR9600 версии 2.0.6.206937 выявлена уязвимость, затрагивающая функцию BTRequestGetSmartConnectStatus файла /etc/init.d/run_central2.sh компонента JNAP Action Handler. Манипуляция с аргументом pin приводит к внедрению команд операционной системы (OS command injection). Атака может быть инициирована удаленно. Эксплойт доступен в открытом доступе и может быть использован злоумышленниками. Производитель был уведомлен об этой уязвимости на раннем этапе, но не ответил никаким образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.