Linksys E1700: OS-Command-Injection in setDMZ-Funktion
Zusammenfassung
Die Web-Verwaltungsoberfläche des Linksys-E1700-Routers (Firmware 1.0.0.4.003) validiert den Parameter MAC_addr der Funktion setDMZ unter /goform/setDMZ nicht. Ein Angreifer mit niedrigen Berechtigungen kann so aus der Ferne Betriebssystembefehle einschleusen, was der öffentliche Proof of Concept mit dem Start einer Telnet-Shell auf dem Gerät demonstriert. Die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit werden als hoch eingestuft, und der Exploit ist öffentlich verfügbar.
Betroffen
- Linksys E1700, Firmware 1.0.0.4.003
- Funktion setDMZ unter /goform/setDMZ, Parameter MAC_addr
Behoben in
Unbekannt. Es wurde keine Sicherheitsmitteilung des Herstellers oder gepatchte Firmware gefunden.
Umgehung
- Fernverwaltung auf der WAN-Schnittstelle entfernen und deaktivieren.
- Die Web-Oberfläche des Routers nicht aus dem Internet erreichbar machen.
- Gerät hinter einer Firewall betreiben und den Zugriff auf die Verwaltungsoberfläche auf vertrauenswürdige Hosts beschränken.
Ausnutzung
- Öffentlicher Proof of Concept verfügbar (VulDB-Status: Proof-of-Concept, CISA SSVC: Exploitation poc).
- Automatisierbar: nein (CISA SSVC).
- Aktive Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
Unsere Empfehlung
- Prüfen, ob Linksys-E1700-Geräte im Einsatz sind und ob deren Verwaltungsoberfläche aus dem Internet oder aus nicht vertrauenswürdigen Netzen erreichbar ist.
- Betroffene Geräte isolieren oder ersetzen, da keine Korrektur bestätigt ist.
- Die Website von Linksys auf Firmware-Updates prüfen und auf Sicherheitsmitteilungen des Herstellers achten.
- Den Router auf unerwartete ausgehende Verbindungen oder unbekannte lauschende Dienste überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB entry CVE-2026-108895 vuldb.com
- GitHub proof of concept (wudipjq/my_vuln) github.com
- VulDB CVE record vuldb.com
- VulDB CTI vuldb.com
- SecurityFocus CVE record www.securityfocus.com
- Linksys E1700 firmware release notes 1.0.04 downloads.linksys.com
- Linksys website www.linksys.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 08:48.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.