Linksys E1700: OS-Command-Injection in Static-Route-Handler
Zusammenfassung
Der Linksys-E1700-WLAN-Router mit Firmware 1.0.0.4.003 enthält eine OS-Command-Injection-Schwachstelle in der Funktion addStaticRoute unter /goform/addStaticRoute. Die Parameter für IP-Adresse, Netzmaske, Gateway und Metrik werden ohne ausreichende Validierung an das Betriebssystem übergeben. Ein Angreifer kann bei Erreichbarkeit der Web-Administrationsoberfläche beliebige Betriebssystembefehle auf dem Gerät ausführen und so potenziell die volle Kontrolle über den Router erlangen. Ein öffentlicher Exploit ist verfügbar, und der Hersteller hat auf die frühzeitige Offenlegung nicht reagiert.
Betroffen
- Linksys E1700 mit Firmware 1.0.0.4.003
- Weitere Firmware-Versionen und Modelle: Unbekannt.
Behoben in
- Unbekannt. Es wurde kein Herstellerfix oder keine Herstellerwarnung gefunden.
Umgehung
- Remote Management deaktivieren und den Zugriff auf die Web-Administrationsoberfläche auf vertrauenswürdige interne Hosts beschränken.
- Das standardmässige Administratorpasswort durch ein eindeutiges, starkes Passwort ersetzen.
- Den Router von kritischen Systemen sowie von Gast- und IoT-Netzwerken trennen.
Ausnutzung
- Öffentlicher Exploit: ja, laut VulDB; ein Proof of Concept ist veröffentlicht.
- In freier Wildbahn ausgenutzt: keine bekannten Berichte.
- CISA SSVC: Exploitation PoC, Automatable nein, Technical Impact total.
- Authentifizierungspflicht: nicht verifiziert (CVSS-Vektor enthält PR:L).
Unsere Empfehlung
- Umgehend prüfen, ob die Web-Administration oder das Remote Management des Routers aus dem Internet erreichbar ist, und diese bei Erreichbarkeit deaktivieren.
- Administrativen Zugriff auf bestimmte vertrauenswürdige Hosts beschränken und Standardzugangsdaten ersetzen.
- Statische Routen auf unerwartete Änderungen prüfen und das Gerät auf auffälliges Verhalten überwachen.
- Auf der Support-Seite von Linksys nach Firmware-Updates suchen; falls kein Fix erscheint und das Gerät exponiert oder geschäftskritisch ist, einen Ersatz durch ein unterstütztes Modell planen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub: wudipjq/my_vuln Linksys E1700 write-up github.com
- VulDB CVE-2026-108894 vuldb.com
- VulDB vulnerability 416686 vuldb.com
- VulDB CTI 416686 vuldb.com
- OpenCVE CVE-2026-108894 app.opencve.io
- PSIRT CVE-2026-108894 psirt.com
- Vulners RAPID7:CVE-2026-108894 vulners.com
- Linksys homepage www.linksys.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 08:51.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.